CVE-2022-23642

Sourcegraph Gitserver 3.37.0 RCE 的 PoC CVE-2022-23642 Sourcegraph 3.37.0 之前的版本在其 gitserver 服务上存在一个远程代码执行漏洞。这是由于对 git config 执行缺乏限制，因此可以在 HTTP 参数中传递 "core.sshCommand"，其中可以包含任意 bash 命令。请注意，只有 gitserver 暴露给攻击者时才能利用此漏洞。该漏洞已在 Sourcegraph 3.36.3 上测试。 Docker 测试设置 测试中使用了 Sourcegraph Docker 容器版本...

Sourcegraph Gitserver 3.36.3 - Remote Code Execution Exploit

Exploit Title: Sourcegraph Gitserver 3.36.3 - Remote Code Execution RCE Exploit Author: Altelus Vendor Homepage: https://about.sourcegraph.com/ Version: 3.63.3 Tested on: Linux CVE : CVE-2022-23642 Docker Container: sourcegraph/server:3.36.3 Sourcegraph prior to 3.37.0 has a remote code execution...