CVE-2023-23946 एक्सप्लॉइट

CVE-2023-23946 के लिए कार्यात्मक, स्व-विकसित प्रूफ-ऑफ-कॉन्सेप्ट (PoC) एक्सप्लॉइट, जो Git में एक पाथ ट्रैवर्सल भेद्यता है (2.39.2, 2.38.4, 2.37.6 आदि से पहले के संस्करणों को प्रभावित करती है) जो git apply के दौरान तैयार किए गए पैच के माध्यम से वर्किंग ट्री के बाहर फ़ाइलें लिखने की अनुमति देती है।

इसमें एक स्टैंडअलोन एक्सप्लॉइट पेलोड जनरेटर, प्रदर्शन वातावरण, और पाथ सैनिटाइज़ेशन बायपास का तकनीकी विश्लेषण शामिल है।

प्रदर्शन

उपयोग

git clone https://github.com/tralsesec/CVE-2023-23946.git
cd CVE-2023-23946
chmod +x exploit.sh
./exploit.sh

अस्वीकरण

यह सॉफ़्टवेयर पूर्णतः शैक्षिक उद्देश्यों और अधिकृत सुरक्षा परीक्षण के लिए प्रदान किया गया है। इस टूल के उपयोग से होने वाली किसी भी प्रत्यक्ष या अप्रत्यक्ष हानि, क्षति, या कानूनी परिणामों के लिए लेखक ज़िम्मेदार नहीं हैं। अपने जोखिम पर उपयोग करें।