CVE-2023-29007

总结

Git 是一个修订控制系统。在版本 2.30.9、2.31.8、2.32.7、2.33.8、2.34.8、2.35.8、2.36.6、2.37.7、2.38.5、2.39.3 和 2.40.1 之前，特制的 `.gitmodules` 文件中的子模块 URL 若超过 1024 个字符，可利用 `config.c::git_config_copy_or_rename_section_in_file()` 中的一个漏洞。该漏洞可在尝试删除与该子模块关联的配置节时，向用户的 `$GIT_DIR/config` 中注入任意配置。当攻击者注入指定要运行的可执行文件的配置值（如 `core.pager`、`core.editor`、`core.sshCommand` 等）时，可能导致远程代码执行。修复版本已在 2.30.9、2.31.8、2.32.7、2.33.8、2.34.8、2.35.8、2.36.6、2.37.7、2.38.5、2.39.3 和 2.40.1 中提供。作为规避方法，请避免在不受信任的仓库上运行 `git submodule deinit`，或在此之前检查 `$GIT_DIR/config` 中的所有子模块节。

• CVE-2023-29007PoC

  CVE-2023-29007的概念验证利用程序，一个Git任意配置注入漏洞。演示了通过构造的代码库实现代码执行的利用过程。

• CVE-2023-29007_win-versionPoC

  针对CVE-2023-29007（一个Git任意配置注入漏洞）的概念验证漏洞利用代码。演示在Windows系统上的利用过程，用于安全测试与验证。