
git-client-rce PoC(CVE-2017-1000117)のテスト用GITリポジトリ
https://marc.info/?l=git&m=150238802328673&w=2
このCVEは、v2.14.1より前のすべてのgitクライアントに影響します。
PoCを確認するには、テストシステムで次を実行してください:
$git clone --recursive https://github.com/thelastbyte/CVE-2017-1000117.git
実行に成功すると、/etc/passwdの内容が/tmp/pwned.txtにコピーされます。