Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
git-lfs-RCE-exploit-CVE-2020-27955-Go — Exploit basato su Go per CVE-2020-27955, che consente l'esecuzione remota di codice tramite Git LFS su Windows in vari strumenti di sviluppo tra cui Git, VS Code e GitHub Desktop. | Kitploit
Strumenti/GitHubGitHub/exploitbox/git-lfs-rce-exploit-cve-2020-27955-go
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebPenetration TestingRed TeamingSviluppo Payload
GitHubexploitbox/git-lfs-rce-exploit-cve-2020-27955-go

git-lfs-RCE-exploit-CVE-2020-27955-Go

Exploit basato su Go per CVE-2020-27955, che consente l'esecuzione remota di codice tramite Git LFS su Windows in vari strumenti di sviluppo tra cui Git, VS Code e GitHub Desktop.

Vedi Repository
15535 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

Exploit di Remote Code Execution (RCE) in Git-lfs CVE-2020-27955 (versione Go)

Vulnerabili: git, GitHub CLI (gh), GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken ecc.

Scoperto da Dawid Golunski

  • https://legalhackers.com
  • https://exploitbox.io

Testato su Windows su:

git, GitHub CLI (gh), GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken ecc.

In pratica, l'intero mondo dev di Windows ;)

Consulta gli advisory completi per dettagli e informazioni sulla patch:

  • https://exploitbox.io/vuln/Git-Git-LFS-RCE-Exploit-CVE-2020-27955.html
  • https://legalhackers.com/advisories/Git-LFS-RCE-Exploit-CVE-2020-27955.html

Video PoC:

  • https://youtu.be/tlptOf9w274

C'è anche una versione BAT / Powershell di questo exploit in un repository con LFS già abilitato:

  • https://github.com/ExploitBox/git-lfs-RCE-exploit-CVE-2020-27955
root@kitploit:~
.;lc' .,cdkkOOOko;. .,lxxkkkkOOOO000Ol' .':oxxxxxkkkkOOOO0000KK0x:' .;ldxxxxxxxxkxl,.'lk0000KKKXXXKd;. ':oxxxxxxxxxxo;. .:oOKKKXXXNNNNOl. '';ldxxxxxdc,. ,oOXXXNNNXd;,. .ddc;,,:c;. ,c: .cxxc:;:ox: .dxxxxo, ., ,kMMM0:. ., .lxxxxx: .dxxxxxc lW. oMMMMMMMK d0 .xxxxxx: .dxxxxxc .0k.,KWMMMWNo :X: .xxxxxx: .dxxxxxc .xN0xxxxxxxkXK, .xxxxxx: .dxxxxxc lddOMMMMWd0MMMMKddd. .xxxxxx: .dxxxxxc .cNMMMN.oMMMMx' .xxxxxx: .dxxxxxc lKo;dNMN.oMM0;:Ok. 'xxxxxx: .dxxxxxc ;Mc .lx.:o, Kl 'xxxxxx: .dxxxxxdl;. ., .. .;cdxxxxxx: .dxxxxxxxxxdc,. 'cdkkxxxxxxxx: .':oxxxxxxxxxdl;. .;lxkkkkkxxxxdc,. .;ldxxxxxxxxxdc, .cxkkkkkkkkkxd:. .':oxxxxxxxxx.ckkkkkkkkxl,. .,cdxxxxx.ckkkkkkkc. .':odx.ckxl,. .,.'.

https://exploitbox.io https://twitter.com/Exploit_Box

Restate sintonizzati

Scarica lo strumento