1. 所有文章
  2. 用户：E99p1ant
  3. 列表

CVE-2022-30781：一条普通的 Git 命令导致的 Gitea RCE

E99p1ant / 2022-05-26

今年年初的时候，我挖掘到了一枚 Gogs 中因为未对用户可控的目录路径进行检测，从而导致后续路径拼接可以导致目录穿越的漏洞（CVE-2022-0415）。
攻击者能上传覆盖环境中的任意文件，在覆盖任意文件后，我使用的是之前 CVE-2019-11229 中提到的方法，覆盖一个 Git 仓库中 .git/config 文件，设置 core.sshCommand 参数从而达到远程任意命令执行。

Exploit Web安全

E99p1ant

Be cool, but also be warm.

twitter weibo github wechat

随机分类

CTF 文章：62 篇
APT 文章：6 篇
安全开发 文章：83 篇
浏览器安全 文章：36 篇
Java安全 文章：34 篇

最新评论

Z

zhangy

你好，为什么我也是用windows2016和win10，但是流量是smb3，加密

0

0x0dee

标题写错了，是ASX to MP3 3.1.3.7 - '.m3u' Local

K

k0uaz

foniw师傅提到的setfge当在类的字段名成是age时不会自动调用。因为获取

Yukong

🐮皮

H

HHHeey

好的，谢谢师傅的解答