Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2020-27955-LFS — Exploit RCE para CVE-2020-27955 visando Git LFS no Windows, com payloads .bat e PowerShell para testar Git, GitHub CLI, VS Code e outras ferramentas. | Kitploit
Ferramentas/GitHubGitHub/marsable/cve-2020-27955-lfs
Análise de VulnerabilidadesExploraçãoTestes de PenetraçãoRed TeamingDesenvolvimento de PayloadsExploração de Binários
GitHubmarsable/cve-2020-27955-lfs

CVE-2020-27955-LFS

Exploit RCE para CVE-2020-27955 visando Git LFS no Windows, com payloads .bat e PowerShell para testar Git, GitHub CLI, VS Code e outras ferramentas.

Ver Repositório
1há 5 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

Exploit de Execução Remota de Código (RCE) no Git-lfs CVE-2020-27955 (.bat / versão powershell)

Vulneráveis: git, GitHub CLI (gh), GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken etc.

Descoberto por Dawid Golunski

  • https://legalhackers.com
  • https://exploitbox.io

Testado no Windows em:

git, GitHub CLI (gh), GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken etc.

Basicamente, todo o mundo de desenvolvimento Windows ;)

Confira os avisos completos para detalhes e informações de correção:

  • https://exploitbox.io/vuln/Git-Git-LFS-RCE-Exploit-CVE-2020-27955.html
  • https://legalhackers.com/advisories/Git-LFS-RCE-Exploit-CVE-2020-27955.html

Vídeo PoC:

  • https://youtu.be/tlptOf9w274

Há também uma versão Go deste exploit:

  • https://github.com/ExploitBox/git-lfs-RCE-exploit-CVE-2020-27955-Go
root@kitploit:~
.;lc' .,cdkkOOOko;. .,lxxkkkkOOOO000Ol' .':oxxxxxkkkkOOOO0000KK0x:' .;ldxxxxxxxxkxl,.'lk0000KKKXXXKd;. ':oxxxxxxxxxxo;. .:oOKKKXXXNNNNOl. '';ldxxxxxdc,. ,oOXXXNNNXd;,. .ddc;,,:c;. ,c: .cxxc:;:ox: .dxxxxo, ., ,kMMM0:. ., .lxxxxx: .dxxxxxc lW. oMMMMMMMK d0 .xxxxxx: .dxxxxxc .0k.,KWMMMWNo :X: .xxxxxx: .dxxxxxc .xN0xxxxxxxkXK, .xxxxxx: .dxxxxxc lddOMMMMWd0MMMMKddd. .xxxxxx: .dxxxxxc .cNMMMN.oMMMMx' .xxxxxx: .dxxxxxc lKo;dNMN.oMM0;:Ok. 'xxxxxx: .dxxxxxc ;Mc .lx.:o, Kl 'xxxxxx: .dxxxxxdl;. ., .. .;cdxxxxxx: .dxxxxxxxxxdc,. 'cdkkxxxxxxxx: .':oxxxxxxxxxdl;. .;lxkkkkkxxxxdc,. .;ldxxxxxxxxxdc, .cxkkkkkkkkkxd:. .':oxxxxxxxxx.ckkkkkkkkxl,. .,cdxxxxx.ckkkkkxc. .':odx.ckxl,. .,.'.
  • https://exploitbox.io
  • https://twitter.com/Exploit_Box

Fique atento

Baixar ferramenta