Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
Strumenti/GitHubGitHub/kimorea/cve-2020-27955-lfs
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebPenetration TestingSviluppo PayloadBinary Exploitation
GitHubkimorea/cve-2020-27955-lfs

CVE-2020-27955-LFS

Exploit RCE per Windows per CVE-2020-27955 che ha come target git-lfs, che colpisce GitHub Desktop, VS Code e altri client Git tramite payload .bat/powershell appositamente creati.

Vedi Repository
33 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

Git-lfs Remote Code Execution (RCE) exploit CVE-2020-27955 (.bat / versione powershell)

Vulnerabile: git, GitHub CLI (gh), GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken ecc.

Scoperto da Dawid Golunski

  • https://legalhackers.com
  • https://exploitbox.io

Testato su Windows su:

git, GitHub CLI (gh), GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken ecc.

In pratica, tutto il mondo degli sviluppatori Windows ;)

Consulta gli advisory completi per dettagli e informazioni sulle patch:

  • https://exploitbox.io/vuln/Git-Git-LFS-RCE-Exploit-CVE-2020-27955.html
  • https://legalhackers.com/advisories/Git-LFS-RCE-Exploit-CVE-2020-27955.html

Video PoC:

  • https://youtu.be/tlptOf9w274

Esiste anche una versione Go di questo exploit:

  • https://github.com/ExploitBox/git-lfs-RCE-exploit-CVE-2020-27955-Go
root@kitploit:~
.;lc' .,cdkkOOOko;. .,lxxkkkkOOOO000Ol' .':oxxxxxkkkkOOOO0000KK0x:' .;ldxxxxxxxxkxl,.'lk0000KKKXXXKd;. ':oxxxxxxxxxxo;. .:oOKKKXXXNNNNOl. '';ldxxxxxdc,. ,oOXXXNNNXd;,. .ddc;,,:c;. ,c: .cxxc:;:ox: .dxxxxo, ., ,kMMM0:. ., .lxxxxx: .dxxxxxc lW. oMMMMMMMK d0 .xxxxxx: .dxxxxxc .0k.,KWMMMWNo :X: .xxxxxx: .dxxxxxc .xN0xxxxxxxkXK, .xxxxxx: .dxxxxxc lddOMMMMWd0MMMMKddd. .xxxxxx: .dxxxxxc .cNMMMN.oMMMMx' .xxxxxx: .dxxxxxc lKo;dNMN.oMM0;:Ok. 'xxxxxx: .dxxxxxc ;Mc .lx.:o, Kl 'xxxxxx: .dxxxxxdl;. ., .. .;cdxxxxxx: .dxxxxxxxxxdc,. 'cdkkxxxxxxxx: .':oxxxxxxxxxdl;. .;lxkkkkkxxxxdc,. .;ldxxxxxxxxxdc, .cxkkkkkkkkkxd:. .':oxxxxxxxxx.ckkkkkkkkxl,. .,cdxxxxx.ckkkkkxc. .':odx.ckxl,. .,.'.
  • https://exploitbox.io
  • https://twitter.com/Exploit_Box

Rimanete sintonizzati

Scarica lo strumento