itsutkarshbaghel/dependabot-rce-poc

# dependabot-rce-poc HackerOne GitHub 漏洞赏金计划的授权 PoC。 演示了 dependabot-core 的 workspace/git.rb 中的命令注入漏洞，其触发途径为 未转义的 `.gitmodules` `path` 值在 `allow_unsafe_shell_command: true` 的情况下 进入了 `git commit -m "..."`。 研究员：itsutkarshbaghel (thehackerrexx)

标签：命令注入, 数据展示, 漏洞证明, 红队, 网络安全研究