giting 操作系统命令注入漏洞

漏洞介绍

giting是一款Git（版本控制系统）服务器。

giting 0.0.8之前版本中存在安全漏洞，该漏洞源于程序没有进行任意的验证便直接执行了‘pull()’函数的‘repo’参数。攻击者可利用该漏洞执行任意命令。

目前厂商已发布升级了giting 操作系统命令注入漏洞的补丁，giting 操作系统命令注入漏洞的补丁获取链接：

https://github.com/MangoRaft/git/commit/9be41081f547d3dcef25e7d7c957bc2a3be2dfe0