thelastbyte/cve-2017-1000117Эксплойт (proof-of-concept) для CVE-2017-1000117, уязвимости удаленного выполнения кода в git-клиентах до версии 2.14.1, демонстрирующий эксплуатацию через рекурсивное клонирование в образовательных целях.
Тестовый GIT-репозиторий для PoC git-client-rce ( CVE-2017-1000117 )
https://marc.info/?l=git&m=150238802328673&w=2
Эта CVE затрагивает все git-клиенты версии < v2.14.1
Выполните следующую команду на тестовой системе, чтобы увидеть PoC:
$git clone --recursive https://github.com/thelastbyte/CVE-2017-1000117.git
При успешном выполнении содержимое /etc/passwd будет скопировано в /tmp/pwned.txt
