tralsesec/cve-2023-23946Exploit de preuve de concept autonome original pour CVE-2023-23946 (traversée de chemin Git via des correctifs forgés dans git-apply).
Proof-of-Concept (PoC) d'exploitation fonctionnel et développé de manière autonome pour CVE-2023-23946, une vulnérabilité de traversée de répertoire dans Git (affectant les versions antérieures à 2.39.2, 2.38.4, 2.37.6, etc.) qui permet d'écrire des fichiers en dehors de l'arborescence de travail via des patches forgés lors de git apply.
Contient un générateur autonome de charge utile d'exploitation, un environnement de démonstration et une analyse technique du contournement de l'assainissement des chemins.
git clone https://github.com/tralsesec/CVE-2023-23946.git
cd CVE-2023-23946
chmod +x exploit.sh
./exploit.sh
Ce logiciel est fourni strictement à des fins éducatives et de tests de sécurité autorisés. Les auteurs ne sont pas responsables des dommages directs ou indirects, préjudices ou conséquences juridiques résultant de l'utilisation de cet outil. Utilisez-le à vos propres risques.