Fix-CVE-2017-1000117

Gitの脆弱性 CVE-2017-1000117 を確認し、gitのバージョンアップを試みるためのテストリポジトリです。 root@kitploit: $ git clone --recursive https://github.com/shogo82148/Fix-CVE-2017-1000117.git このリポジトリは、https://github.com/greymd/CVE-2017-1000117 に着想を得ています。 ご自身のgitが安全であることを確認するには、--recursive オプションを付けてクローンしてください。...

CVE-2017-1000117_wasawasa

Gitの脆弱性を確認するためのテストリポジトリ CVE-2017-1000117 動作の仕組み このリポジトリを再帰的にクローンしてください。 root@kitploit: $ git clone --recursive https://github.com/sasairc/CVE-2017-1000117wasawasa.git オリジナル greymd/CVE-2017-1000117...

CVE-2024-32002

CVE-2024-32002 RCE PoC 概要 このリポジトリには、Git サブモジュールのリモートコード実行（RCE）脆弱性 CVE-2024-32002 の Proof of Concept（PoC）が含まれています。このエクスプロイトは、Git リポジトリの再帰的クローンを介して悪意のあるペイロードがどのようにトリガーされるかを示しています。 リポジトリのセットアップ PoC を実行する前に、リモート Git サーバー上に次のリポジトリを作成するか、必要に応じて名前を自由に変更してください。 hulk.git submod.git smash.git 名前を変更した場合は、Po...

CVE-2024-32002

CVE-2024-32002 RCE PoC 概要 このリポジトリには、Git サブモジュールにおけるリモートコード実行（RCE）脆弱性である CVE-2024-32002 の Proof of Concept（PoC）が含まれています。このエクスプロイトは、悪意のあるペイロードが Git リポジトリの再帰的クローンによってどのようにトリガーされるかを示しています。 リポジトリのセットアップ PoC を実行する前に、リモート Git サーバー上に以下のリポジトリを作成してください。必要に応じて名前を変更しても構いません。 hulk.git submod.git smash.git...

CVE-2026-94545

cve-id 捐赠 帮助维护此项目 如果您觉得此项目有用，请考虑通过 PayPal 或 ABA Mobile 支持其持续维护。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 每笔捐赠的百分之十将捐献给 Kantha Bopha 儿童医院。 | 选择支付方式 使用 ABA Mobile 扫描 · 点击放大 ---|--- ⚡ 简单用法 直接从 GitHub 运行最新版本的外部下载脚本： root@kitploit: bash 此命令需要 Bash 和...

CVE-2026-76910

Unleash is an open-source feature management platform. Prior to 8.0.3, cloneFeatureToggle and POST /api/admin/projects/:projectId/features/:featureName/clone authorize creation in the destination project but do not verify access to the source project. Because feature names are globally unique, a...

NPM: Unleash: Clone-feature lets a user copy a feature from a project they cannot read

NPM: Unleash: Clone-feature lets a user copy a feature from a project they cannot read vulnerability discovered by ? in WordPress Npm unleash-server versions 8.0.3...

Unleash: Clone-feature lets a user copy a feature from a project they cannot read

Summary The clone-feature endpoint supports copying features across projects, but it does not verify that the caller can access the source project. A user with create permissions in one project can clone a feature from another project they cannot read and then inspect the copied configuration. Th...

CVE-2026-76910 Unleash: Clone-feature lets a user copy a feature from a project they cannot read

Unleash is an open-source feature management platform. Prior to 8.0.3, cloneFeatureToggle and POST /api/admin/projects/:projectId/features/:featureName/clone authorize creation in the destination project but do not verify access to the source project. Because feature names are globally unique, a...

CVE-2026-76910 Unleash: Clone-feature lets a user copy a feature from a project they cannot read

Unleash is an open-source feature management platform. Prior to 8.0.3, cloneFeatureToggle and POST /api/admin/projects/:projectId/features/:featureName/clone authorize creation in the destination project but do not verify access to the source project. Because feature names are globally unique, a...

CVE-2026-76910

The open-source feature management platform Unleash (versions prior to 8.0.3 ) is vulnerable to an authorization bypass in the cloneFeatureToggle function and the POST /api/admin/projects/:projectId/features/:featureName/clone endpoint. The root cause is that the system validates permissions for ...

EUVD-2026-84863

Unleash is an open-source feature management platform. Prior to 8.0.3, cloneFeatureToggle and POST /api/admin/projects/:projectId/features/:featureName/clone authorize creation in the destination project but do not verify access to the source project. Because feature names are globally unique, a...

cve-2025-48384-poc

CVE-2025-48384 の PoC この Proof of Concept は、Git の CR パスサブモジュールの誤解析の脆弱性を実証し、git clone --recurse-submodules 時の任意フック実行につながることを示します。 ⚠️ 警告 これは 教育およびテスト目的のみ です。本番環境では実行しないでください 。 🧪 使用方法 root@kitploit: git clone https://github.com/yourname/cve-2025-48384-poc.git cd cve-2025-48384 chmod +x generatepoc.sh...

CVE-2025-48384-POC

トリガーするには、脆弱なgitバージョンでgit clone --recursive https://github.com/fishyyh/CVE-2025-48384-POC.gitを実行すると、/tmp/sectestファイルが突然現れることがわかります。...

CVE-2025-48384-poc

CVE-2025-48384-poc CVE-2025-48384 は、git における不適切なリンク解決（リンク追従）の脆弱性です。具体的には、.git/config 内でキャリッジリターンを含むファイル名が適切に解析されず、git clone --recursive でリポジトリがクローンされると、サブモジュール内にある git フック実行ファイルを指すシンボリックリンクをサブモジュールのフックディレクトリとして含めることで、任意のコード実行が引き起こされる可能性があります。 Git for Microsoft Windows はこの脆弱性の影響を受けず、主に linux と Mac...

CVE-2025-68999-POC

CVE-2025-68999 Happy Addons for Elementor prepare で安全に行われますが、その後 $entry-metakey をエスケープせずに SQL 文字列へ直接埋め込んでいます。 root@kitploit: $records = " $duplicatedpostid, '$entry-metakey', '$value' "; // ... $wpdb-query $query ; metakey はデータベースから取得されるため、コードはこれを信頼できるものとして扱います。しかし、Contributor...

CVE-2025-48384

CVE-2025-48384: キャリッジリターンによるgitの破壊とクローンRCE https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384 からの再現。すべてのクレジットはDavid Leadbeaterに帰属します。 これはこの脆弱性の基本的な再現試行です。 トリガーするには、脆弱なgitバージョンで git clone --recursive https://github.com/acheong08/CVE-2025-48384 を実行すると、/tmp/fishsucks ファイルが突然出現します。...

CVE-2024-32002

GIT RCE CVE-2024-32002 説明 | CVE-2024-32002 | https://www.tarlogic.com/blog/cve-2024-32002-vulnerability-git/ | エクスプロイト | まず、git上に "calledrepo" と "commandrepo" のリポジトリを作成する必要があります。 | 被害者は後で "git clone --recursive calledrepo.git" でcalledrepoを呼び出し、commandrepoにリダイレクトされてフックスクリプトを実行します。 |...

Cve-2024-32002-poc

CVE-2024-32002 RCE PoC 概要 このリポジトリには、Gitサブモジュールのリモートコード実行（RCE）脆弱性であるCVE-2024-32002の概念実証（PoC）が含まれています。このエクスプロイトは、リポジトリの再帰的クローンを介して悪意のあるペイロードがどのようにトリガーされるかを示しています。 リポジトリのセットアップ PoCを実行する前に、以下のリポジトリをリモートのGitサーバーに作成するか、必要に応じて名前を自由に変更してください。 hulk.git submod.git smash.git...

CVE-2024-32002

CVE-2024-32002: git clone によるGit RCEの悪用 このリポジトリは、git clone 操作中にRCEを可能にするGitの脆弱性CVE-2024-32002を悪用するためのPoCを含んでいます。特定の方法でサブモジュールを構成したリポジトリを作成することで、攻撃者は大文字小文字を区別しないファイルシステム上のシンボリックリンクの処理を悪用して、.git/ ディレクトリにファイルを書き込み、悪意のあるフックの実行につなげることができます。 注意: このPoCはWindowsまたはMacシステムでのみ動作します。 ブログ記事...