Введение

Этот репозиторий содержит эксплойты, которые мы разработали для уязвимостей GitHub Enterprise CVE-2024-0507 и CVE-2024-0200.

Ознакомьтесь с полным разбором по адресу https://blog.convisoappsec.com/en/analysis-of-github-enterprise-vulnerabilities-cve-2024-0507-cve-2024-0200/

CVE-2024-0507

Повышение привилегий путем внедрения кода в консоли управления GitHub Enterprise Server

.

CVE-2024-0200

Небезопасное отражение в Github Enterprise Server, приводящее к внедрению команд

.

Ссылки

1. https://docs.github.com/en/[email protected]/admin/release-notes#3.11.3-security-fixes
2. https://www.cve.org/cverecord?id=CVE-2024-0507
3. https://www.cve.org/cverecord?id=CVE-2024-0200