CVE-2019-12735

यह CVE neovim 0.3.6 और vim 8.1.1365 के बाद ठीक किया गया था।

POC

vim demo1.txt

रिमोट शेल

1. मैलवेयर टेक्स्ट फ़ाइल बनाएँ:

gcc make_demo3.c -o make_demo3
./make_demo3

2. दूसरे सत्र में क्लाइंट बनाएँ:

nc -vlp 9999

3. मैलवेयर फ़ाइल खोलें:

vim demo3.txt

और फिर, आप सत्र में कोई भी लिनक्स कमांड निष्पादित कर सकते हैं।

संदर्भ

• A POC डेमो github पर
• Exploit DB
• netcat

ANSI

• \x1b[?7l : पंक्ति के अंत में आउटपुट बिना नई पंक्ति के, अंतिम अक्षर को लगातार ओवरराइट करता है।
• \x1bS: STS, ट्रांसमिट स्थिति सेट करें
• \x1b[1G: कॉलम 1 पर जाएँ।
• \x1b[K: वर्तमान कर्सर स्थिति से पंक्ति के अंत तक सभी अक्षर हटाएँ।