GitStack 远程命令执行漏洞（CVE-2018-5955）

GitStack是一款可以在Windows上设置自己的专用Git服务器的软件。在GitStack<=2.3.10版本中，程序没有严格控制用户权限，导致攻击者可进行任意添加用户等操作，并且由于没有严格控制并过滤用户的输入，导致攻击者可构造恶意payload，造成命令执行漏洞。