Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2022-23642 — PoC para Sourcegraph Gitserver < 3.37.0 RCE (CVE-2022-23642) | Kitploit
Ferramentas/GitHubGitHub/altelus1/cve-2022-23642
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebTestes de PenetraçãoFerramenta de Acesso Remoto
GitHubaltelus1/cve-2022-23642

CVE-2022-23642

PoC para Sourcegraph Gitserver < 3.37.0 RCE (CVE-2022-23642)

Ver Repositório
731há 4 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

PoC para Sourcegraph Gitserver < 3.37.0 RCE (CVE-2022-23642)

O Sourcegraph anterior à versão 3.37.0 possui uma vulnerabilidade de execução remota de código no seu serviço gitserver. Isso se deve à falta de restrição na execução de configuração do git, permitindo que "core.sshCommand" seja passado nos argumentos HTTP, podendo conter comandos bash arbitrários. Note que isso só é possível se o gitserver estiver exposto ao atacante. Isso foi testado no Sourcegraph 3.36.3

Configuração para teste no docker

Um contêiner docker do Sourcegraph versão 3.63.3 foi utilizado para os testes. A porta 3178 do gitserver também foi exposta

Parâmetros de exploração:

  • Gitserver do Sourcegraph exposto
  • Repositório existente no Sourcegraph

POC

gif

Referências:

  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23642
  • https://github.com/sourcegraph/sourcegraph
Baixar ferramenta