CVE-2018-1000533

GitList 0.6.0 リモートコード実行脆弱性 CVE-2018-1000533 GitListは現代的なGitリポジトリビューアです。 GitList 0.6.0 以下のバージョンでは、システム関数に不適切に検証された入力値を渡す脆弱性が存在し、PHPユーザー権限で任意のコマンドを実行できる可能性があります。 環境構築 GitListサーバー0.6.0を起動するには、次のコマンドを実行します。 root@kitploit: docker compose up -d poc.py実行前に依存関係をインストールします。 root@kitploit: pip install...