Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
git-lfs-RCE-exploit-CVE-2020-27955-Go — CVE-2020-27955에 대한 Go 기반 익스플로잇으로, Windows에서 Git LFS를 통해 Git, VS Code, GitHub Desktop 등 여러 개발 도구에서 원격 코드 실행을 달성합니다. | Kitploit
도구/GitHubGitHub/exploitbox/git-lfs-rce-exploit-cve-2020-27955-go
Vulnerability AnalysisExploitationWeb Application ExploitationPenetration TestingRed TeamingPayload Development
GitHubexploitbox/git-lfs-rce-exploit-cve-2020-27955-go

git-lfs-RCE-exploit-CVE-2020-27955-Go

CVE-2020-27955에 대한 Go 기반 익스플로잇으로, Windows에서 Git LFS를 통해 Git, VS Code, GitHub Desktop 등 여러 개발 도구에서 원격 코드 실행을 달성합니다.

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유
저장소 보기
1555년 전아직 검토되지 않음

Git-lfs 원격 코드 실행 (RCE) 익스플로잇 CVE-2020-27955 (Go 버전)

취약: git, GitHub CLI (gh), GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken 등

Dawid Golunski 발견

  • https://legalhackers.com
  • https://exploitbox.io

Windows에서 테스트 완료:

git, GitHub CLI (gh), GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken 등

사실상 Windows 개발자 전 세계 ;)

자세한 내용과 패치 정보는 전체 권고를 확인하세요:

  • https://exploitbox.io/vuln/Git-Git-LFS-RCE-Exploit-CVE-2020-27955.html
  • https://legalhackers.com/advisories/Git-LFS-RCE-Exploit-CVE-2020-27955.html

동영상 PoC:

  • https://youtu.be/tlptOf9w274

LFS가 활성화된 저장소에 이미 있는 이 익스플로잇의 BAT / Powershell 버전도 있습니다:

  • https://github.com/ExploitBox/git-lfs-RCE-exploit-CVE-2020-27955
root@kitploit:~

                        .;lc'
                    .,cdkkOOOko;.
                 .,lxxkkkkOOOO000Ol'
             .':oxxxxxkkkkOOOO0000KK0x:'
          .;ldxxxxxxxxkxl,.'lk0000KKKXXXKd;.
       ':oxxxxxxxxxxo;.       .:oOKKKXXXNNNNOl.
      '';ldxxxxxdc,.              ,oOXXXNNNXd;,.
     .ddc;,,:c;.         ,c:         .cxxc:;:ox:
     .dxxxxo,     .,   ,kMMM0:.  .,     .lxxxxx:
     .dxxxxxc     lW. oMMMMMMMK  d0     .xxxxxx:
     .dxxxxxc     .0k.,KWMMMWNo :X:     .xxxxxx:
     .dxxxxxc      .xN0xxxxxxxkXK,      .xxxxxx:
     .dxxxxxc    lddOMMMMWd0MMMMKddd.   .xxxxxx:
     .dxxxxxc      .cNMMMN.oMMMMx'      .xxxxxx:
     .dxxxxxc     lKo;dNMN.oMM0;:Ok.    'xxxxxx:
     .dxxxxxc    ;Mc   .lx.:o,    Kl    'xxxxxx:
     .dxxxxxdl;. .,               .. .;cdxxxxxx:
     .dxxxxxxxxxdc,.              'cdkkxxxxxxxx:
      .':oxxxxxxxxxdl;.       .;lxkkkkkxxxxdc,.
          .;ldxxxxxxxxxdc, .cxkkkkkkkkkxd:.
             .':oxxxxxxxxx.ckkkkkkkkxl,.
                 .,cdxxxxx.ckkkkkxc.
                    .':odx.ckxl,.
                        .,.'.

https://exploitbox.io https://twitter.com/Exploit_Box

계속 지켜봐 주세요

도구 다운로드