CVE-2018-1000533

总结

klaussilveira GitList 版本 <= 0.6 在 `searchTree` 函数中存在一个将未经正确清理的输入传递给 system 函数的漏洞，可能导致以 PHP 用户身份执行任意代码。此攻击似乎可通过使用搜索表单发送 POST 请求来利用。该漏洞似乎已在 0.7 版本中于提交 87b8c26b023c3fc37f0796b14bb13710f397b322 之后修复。

• CVE-2018-1000533PoC

  针对CVE-2018-1000533的概念验证漏洞利用代码，该漏洞是GitList 0.6.0中由于搜索功能未对输入进行清理导致的远程代码执行漏洞，允许执行任意命令。