dvkunion/cve-2025-53547-pocCVE-2025-53547 के पोक कोड में से एक
यह CVE-2025-53547 के लिए एक poc है।
Chart.lock परीक्षण फ़ाइल को /tmp/1.txt से लिंक करता है
/tmp/1.txt एक कमांड इंजेक्ट करता है जो /tmp/2.txt बनाता है
वास्तविक उत्पाद वातावरण में, आप Chart.lock लिंक फ़ाइल को बदलकर कोई भी कमांड इंजेक्ट कर सकते हैं जैसे:
या कोई भी शेल स्क्रिप्ट फ़ाइल जो चलाई जा सकती है।
फिर अन्य कमांड चलाने के लिए Chart.yaml डिपेंडेंसी रिपॉजिटरी url पैरामीटर बदलें।
helm <= 3.18.3
पहले चलाएँ
helm dependency update
फिर आपको /tmp/1.txt मिलेगा
फिर चलाएँ
bash /tmp/1.txt
फिर आपको /tmp/2.txt मिलेगा