tralsesec/cve-2023-23946Exploit autônomo de Prova de Conceito original para CVE-2023-23946 (path traversal no Git por meio de patches criados maliciosamente no git-apply).
Prova de Conceito (PoC) funcional e de desenvolvimento próprio para CVE-2023-23946, uma vulnerabilidade de path traversal no Git (afetando versões anteriores a 2.39.2, 2.38.4, 2.37.6, etc.) que permite gravar arquivos fora da árvore de trabalho por meio de patches manipulados durante o git apply.
Contém um gerador de payload de exploit autônomo, ambiente de demonstração e análise técnica do bypass de sanitização de caminhos.
git clone https://github.com/tralsesec/CVE-2023-23946.git
cd CVE-2023-23946
chmod +x exploit.sh
./exploit.sh
Este software é fornecido estritamente para fins educacionais e testes de segurança autorizados. Os autores não se responsabilizam por quaisquer danos diretos ou indiretos, prejuízos ou consequências legais resultantes do uso desta ferramenta. Use por sua conta e risco.