はじめに

このリポジトリには、GitHub Enterprise の脆弱性 CVE-2024-0507 および CVE-2024-0200 に対して開発したエクスプロイトが含まれています。

詳細な解説はこちらをご覧ください: https://blog.convisoappsec.com/en/analysis-of-github-enterprise-vulnerabilities-cve-2024-0507-cve-2024-0200/

CVE-2024-0507

GitHub Enterprise Server の管理コンソールにおけるコードインジェクションによる権限昇格

.

CVE-2024-0200

Unsafe Reflection in Github Enterprise Server leading to Command Injection

.

参考文献

1. https://docs.github.com/en/[email protected]/admin/release-notes#3.11.3-security-fixes
2. https://www.cve.org/cverecord?id=CVE-2024-0507
3. https://www.cve.org/cverecord?id=CVE-2024-0200