CVE-2017-1000117 PoC — Git 命令注入漏洞

Description

GitのCommand Injectionの脆弱性を利用してスクリプトを落として実行する例

介绍

# CVE-2017-1000117 でサーバーを立ち上げるやつ

次のコマンドを叩いてから、Webブラウザーを立ち上げて http://localhost:8088 にアクセスしてみよう！
```
$ git clone --recursive https://github.com/0gawa/CVE-2017-1000117
```

Hello World
と表示されたなら、gitをアップデートしよう！脆弱だ。

文件快照

备注