CVE-2019-12735

このCVEはneovim 0.3.6およびvim 8.1.1365以降で修正されました。

POC

vim demo1.txt

リモートシェル

1. マルウェアテキストファイルを作成する:

gcc make_demo3.c -o make_demo3
./make_demo3

2. 別のセッションでクライアントを構築する:

nc -vlp 9999

3. マルウェアファイルを開く:

vim demo3.txt

その後、そのセッション内であらゆるLinuxコマンドを実行できます。

参考

• GitHub上のPOCデモ
• Exploit DB
• netcat

ANSI

• \x1b[?7l : 行末に達したときに改行せず、最後の文字を上書きし続ける
• \x1bS: STS, 送信状態の設定
• \x1b[1G: カラム1に移動
• \x1b[K: 現在のカーソル位置から行末までのすべての文字を削除