CVE-2019-12735

Cette CVE a été corrigée après neovim 0.3.6 et vim 8.1.1365

POC

vim demo1.txt

Shell distant

1. Créez le fichier texte du malware :

gcc make_demo3.c -o make_demo3
./make_demo3

2. Mettez en place le client dans une autre session :

nc -vlp 9999

3. Ouvrez le fichier du malware :

vim demo3.txt

Ensuite, vous pouvez exécuter n'importe quelle commande Linux dans la session.

Références

• Une démo POC sur GitHub
• Exploit DB
• netcat

ANSI

• \x1b[?7l : n'effectue pas de retour à la ligne en fin de ligne, continue d'écraser le dernier caractère
• \x1bS: STS, Set transmit state
• \x1b[1G: déplace vers la colonne 1
• \x1b[K: supprime tous les caractères depuis la position actuelle du curseur jusqu'à la fin de la ligne