
Exploit Proof-of-Concept autonomo originale per CVE-2023-23946 (path traversal in Git tramite patch manipolati in git-apply).
Proof-of-Concept (PoC) funzionante e sviluppato autonomamente per CVE-2023-23946, una vulnerabilità di path traversal in Git (che interessa le versioni precedenti alla 2.39.2, 2.38.4, 2.37.6, ecc.) che consente di scrivere file al di fuori dell'albero di lavoro tramite patch appositamente costruite durante git apply.
Contiene un generatore autonomo di payload per l'exploit, un ambiente dimostrativo e un'analisi tecnica del bypass della sanificazione dei percorsi.

git clone https://github.com/tralsesec/CVE-2023-23946.git
cd CVE-2023-23946
chmod +x exploit.sh
./exploit.sh
Questo software è fornito esclusivamente per scopi didattici e per test di sicurezza autorizzati. Gli autori non sono responsabili per eventuali danni diretti o indiretti, perdite o conseguenze legali derivanti dall'uso di questo strumento. Utilizzare a proprio rischio.