dvkunion/cve-2025-53547-pocCVE-2025-53547 один из кодов poc
это POC для CVE-2025-53547
Chart.lock связывает тестовый файл с /tmp/1.txt
/tmp/1.txt внедряет команду, которая создаёт /tmp/2.txt
В реальной среде продукта вы можете изменить файл, на который ссылается Chart.lock, чтобы внедрить любую нужную вам команду, например:
или любой другой файл, который может выполнять shell-скрипты.
затем измените параметры URL репозитория зависимостей в Chart.yaml, чтобы выполнить другую команду.
helm <= 3.18.3
сначала выполните
helm dependency update
затем вы найдёте /tmp/1.txt
затем выполните
bash /tmp/1.txt
затем вы найдёте /tmp/2.txt