Исходное сообщение
"Уязвимость в Git, Subversion и Mercurial, допускающая подста..." Отправлено Аноним, 12-Авг-17 09:27
> Суть уязвимости сводится к тому, что при обработке URL "ssh://" допускается использование символа "-" вначале имени хоста, что позволяет использовать это имя для передачи опций ssh. Например, указав: Я правильно понимаю, что параметр передаётся _ВМЕСТО_ имени хоста и это по сути локальная уязвимость? Или, точнее, это атака на хост клиента, который клонирует репозиторий не глядя на url? Плюс gnome-calculator это конечно хорошо, но без pseudo-terminal нужно постараться выполнить команду так, чтобы она нанесла вред. я в курсе про почти нормальную работу через ssh -T, но тут немного специфичнее: $ git clone ssh://-oProxyCommand=bash/wat Клонирование в «wat»… Pseudo-terminal will not be allocated because stdin is not a terminal. bash: строка 1: SSH-2.0-OpenSSH_7.2p2: команда не найдена ls uname ^C > Атака осуществлялась через размещение в репозитории файла .lfsconfig, в котором в качестве пути к LFS-хранилищу применялась конструкция вида "url = ssh://-oProxyCommand=some-command". Метод позволяет организовать выполнение произвольного кода на стороне клиентов, клонировавших репозиторий с подобным файлом, при наличии у них плагина Git LFS Вот это гораздо интереснее. Тут уже не нужен обезумевший от бессонницы пользователь, достаточно дырявого модуля...