CVE-2023-23946 漏洞利用

针对 CVE-2023-23946 的功能完整、自主开发的 Proof-of-Concept（PoC）漏洞利用程序。该漏洞是 Git 中的一个路径遍历漏洞（影响 2.39.2、2.38.4、2.37.6 等之前的版本），允许在 git apply 期间通过精心构造的补丁在工作树之外写入文件。

包含独立的漏洞利用载荷生成器、演示环境，以及对路径清理绕过机制的技术分析。

演示

使用方法

git clone https://github.com/tralsesec/CVE-2023-23946.git
cd CVE-2023-23946
chmod +x exploit.sh
./exploit.sh

免责声明

本软件严格仅供教育目的和经授权的安全测试使用。作者不对因使用本工具而导致的任何直接或间接伤害、损害或法律后果承担责任。使用风险自负。