WHS3_vulhub

CVE-2017-8386: git-shell Sandbox Bypass to RCE PoC 郑秀珍@suz1n 概述 Git-shell 提供通过 SSH 仅允许受限 git 命令的环境。但在特定版本的 git-shell（如 2.12.2）中，存在可利用 less 命令绕过沙箱并执行系统命令的漏洞（CVE-2017-8386）。 本报告针对该漏洞进行 PoC 并整理过程。 环境搭建 使用的工具及版本 Docker: 24.0.7 Docker-Compose: v2.34.0 Host OS: macOS Target OS: Ubuntu 16.04 容器内部 Git...