
CVE-2017-1000117 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो v2.14.1 से पहले के git क्लाइंट में एक रिमोट कोड एक्ज़ीक्यूशन भेद्यता है, जो शैक्षिक उद्देश्यों के लिए रिकर्सिव क्लोन शोषण का प्रदर्शन करता है।
गिट रिपॉजिटरी का परीक्षण करें git-client-rce PoC ( CVE-2017-1000117 ) के लिए
https://marc.info/?l=git&m=150238802328673&w=2
यह CVE सभी git क्लाइंट्स को प्रभावित करता है जो v2.14.1 से पुराने हैं
परीक्षण प्रणाली पर PoC देखने के लिए निम्नलिखित निष्पादित करें:
$git clone --recursive https://github.com/thelastbyte/CVE-2017-1000117.git
सफल निष्पादन के परिणामस्वरूप /etc/passwd की सामग्री /tmp/pwned.txt में कॉपी हो जाएगी।