kimorea/cve-2020-27955-lfsविंडोज़ RCE एक्सप्लॉइट CVE-2020-27955 के लिए जो git-lfs को लक्षित करता है, GitHub Desktop, VS Code, और अन्य Git क्लाइंट्स को क्राफ्टेड .bat/powershell पेलोड के माध्यम से प्रभावित करता है।
Dawid Golunski द्वारा खोजा गया
विंडोज़ पर परीक्षण किया गया:
git, GitHub CLI (gh), GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken आदि।
असल में, पूरी विंडोज़ डेव दुनिया ;)
विवरण और पैच जानकारी के लिए पूर्ण एडवाइज़री देखें:
वीडियो PoC:
इस एक्सप्लॉइट का एक Go संस्करण भी उपलब्ध है:
.;lc'
.,cdkkOOOko;.
.,lxxkkkkOOOO000Ol'
.':oxxxxxkkkkOOOO0000KK0x:'
.;ldxxxxxxxxkxl,.'lk0000KKKXXXKd;.
':oxxxxxxxxxxo;. .:oOKKKXXXNNNNOl.
'';ldxxxxxdc,. ,oOXXXNNNXd;,.
.ddc;,,:c;. ,c: .cxxc:;:ox:
.dxxxxo, ., ,kMMM0:. ., .lxxxxx:
.dxxxxxc lW. oMMMMMMMK d0 .xxxxxx:
.dxxxxxc .0k.,KWMMMWNo :X: .xxxxxx:
.dxxxxxc .xN0xxxxxxxkXK, .xxxxxx:
.dxxxxxc lddOMMMMWd0MMMMKddd. .xxxxxx:
.dxxxxxc .cNMMMN.oMMMMx' .xxxxxx:
.dxxxxxc lKo;dNMN.oMM0;:Ok. 'xxxxxx:
.dxxxxxc ;Mc .lx.:o, Kl 'xxxxxx:
.dxxxxxdl;. ., .. .;cdxxxxxx:
.dxxxxxxxxxdc,. 'cdkkxxxxxxxx:
.':oxxxxxxxxxdl;. .;lxkkkkkxxxxdc,.
.;ldxxxxxxxxxdc, .cxkkkkkkkkkxd:.
.':oxxxxxxxxx.ckkkkkkkkxl,.
.,cdxxxxx.ckkkkkxc.
.':odx.ckxl,.
.,.'.
जुड़े रहें