tralsesec/cve-2023-23946CVE-2023-23946（git-apply における細工されたパッチを介した Git パストラバーサル）のオリジナルのスタンドアロン Proof-of-Concept エクスプロイト。
Git のパストラバーサル脆弱性 CVE-2023-23946（2.39.2、2.38.4、2.37.6 などより前のバージョンに影響）に対する、動作する自作の概念実証（PoC）エクスプロイトです。この脆弱性により、git apply 実行時に細工されたパッチを介して作業ツリー外へファイルを書き込むことが可能になります。
スタンドアロンのエクスプロイトペイロード生成器、デモンストレーション環境、およびパスサニタイズ回避の技術的解説を含みます。
git clone https://github.com/tralsesec/CVE-2023-23946.git
cd CVE-2023-23946
chmod +x exploit.sh
./exploit.sh
本ソフトウェアは、教育目的および許可されたセキュリティテストに限定して提供されます。作者は、本ツールの使用に起因する直接的または間接的な危害、損害、法的結果について一切の責任を負いません。自己責任で使用してください。