CVE-2024-32002

CVE-2024-32002 CVE-2024-32002を利用するための小さなスクリプトです（利用可能なCVEに基づく） 使い方 まず、GitHubまたはGitLab上に2つの空のリポジトリを作成します。 次に、このスクリプトをgit cloneして実行します。 最後に: git clone –recursive repo2 を実行してRCEを自動化します。...

CVE-2026-43503

🚨 CVE-2026-43503 — DirtyClone 공유 메모리가 안전하게 공유되는 것을 멈출 때. 로컬 권한 상승 취약점으로, 이는 SKBFLSHAREDFRAG 플래그가 Linux 네트워킹 스택 내에서 부적절하게 전파되어 발생합니다. 📖 개요 CVE-2026-43503 별칭 DirtyClone는 Linux 커널 네트워킹 서브시스템에 영향을 미치는 높은 심각도의 로컬 권한 상승LPE 취약점입니다. 이 취약점은 여러 소켓 버퍼SKB 프래그먼트 복사 루틴이 패킷 프래그먼트를 복제하거나 전송할 때 SKBFLSHAREDFRAG 플래...

CVE-2024-32004

tmpリポジトリを作成し、uploadpack.allowfilterをtrueに設定 git init tmp git -C tmp config uploadpack.allowfilter 1 tmpリポジトリからevilをクローン git clone --filter=blob:none --no-local --no-checkout tmp evil rm -rf tmp リモートフィルタスクリプトを設定 git -C evil config remote.origin.uploadpack "./fake-upload-pack" 悪意のあるスクリプトを実行 git pul...

CVE-2021-21300

CVE-2021-21300 gitの複数のバージョンにおいて、シンボリックリンクの処理が厳格ではありません。大文字小文字を区別する（例：Linux）ファイルシステムでファイルをgitにアップロードした後、大文字小文字を区別しないファイルシステム（例：Windows）を持つホストが悪意のあるリポジトリをクローンすると、リモートコード実行が発生する可能性があります。 影響を受けるバージョン 2.15 から 現行の 2.30.1 解決策 1、バージョンアップ 2、以下を実施 git の symlink を無効にする: git config --global core.symlinks fal...

CVE-2026-49060-Lab

CVE-2026-49060 - Hippoo Mobile App for WooCommerce の不正確な権限割り当て / 権限昇格 エグゼクティブサマリー このリポジトリには、WordPressプラグイン Hippoo Mobile App for WooCommerce に影響を及ぼす不正確な権限割り当ての脆弱性 CVE-2026-49060 を再現・検証するためのローカル Docker ラボが含まれています。 脆弱な動作は、Hippoo の複製された REST API 名前空間を通じて公開されます：text /wc-hippoo/v1/ext/ root@kitploit: ...

CVE-2024-32002

CVE-2024-32002: git clone を介したGit RCEの悪用 このリポジトリは、CVE-2024-32002を悪用するPoCを含んでいます。これはGitの脆弱性で、git clone操作中にRCEを引き起こします。特定の方法でサブモジュールを含むリポジトリを作成することで、攻撃者は大文字小文字を区別しないファイルシステム上のシンボリックリンク処理を悪用して、.git/ディレクトリにファイルを書き込み、悪意のあるフックの実行につなげることができます。 注記: このPoCはWindowsまたはMacシステムでのみ動作します。 ブログ記事...

CVE-2017-1000117

CVE-2017-1000117 悪意のある者は巧妙に作成した「ssh://…」リンクを利用し、被害者がプログラム実行時などにその悪意のあるリンクにアクセスさせ、コマンド実行を達成することができます。 このリンクはgitプロジェクトの.gitmodulesファイルに配置でき、被害者がプロジェクトに対してgit clone –recurse-submodules/git clone --recursive 操作を行うと、セキュリティ問題が発生します。 準備： linux コマンドラインで入力 printf 'a' /tmp/pwned.txt...

cve-2018-11235-git-submodule-ce-and-docker-ngrok-configuration

CVE-2018-11235-Git-Submodule-CE + Docker Ngrok 構成 CVE-2018-11235-Git PoC と docker ngrok によるトンネリング Dockerfile をビルド root@kitploit: $ docker build -t cve-2018-11235 . ngrok 用のカスタムネットワークを作成 root@kitploit: $ docker network create myngroknet Git HTTP サーバーを起動 root@kitploit: $ docker run -d -p 8080:80...

CVE-2024-21533-PoC-ggit

CVE-2024-21533 ggit における引数インジェクションの脆弱性 ggit は自身を次のように説明しています: root@kitploit: Local promise-returning git command wrappers リソース: プロジェクトの GitHub ソースコード: https://github.com/bahmutov/ggit プロジェクトの npm パッケージ: https://www.npmjs.com/package/ggit この引数インジェクションの脆弱性に関する記事:...

CVE-2018-11235

CVE-2018-11235 1. あなたのVPSにsshで接続します。 2. このリポジトリをクローンします: root@kitploit: git clone https://github.com/Rezy-Dev/CVE-2018-11235 cd CVE-2018-11235 3. exploit.shに実行権限（x）を付与し、実行します: root@kitploit: sudo chmod +x exploit.sh sudo ./exploit.sh アパッチ2をダウンロードし、悪意のあるリポジトリを構築します。 4. 完了したら、リンク...

CVE-2023-51385_test

CVE-2023-51385 の検証 まず、/.ssh/config に以下の内容を追加する必要があります root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p .gitmodules ファイルの文にはコマンドインジェクションが存在します root@kitploit: url = ssh://echo helloworld cve.txtfoo.example.com/bar 設定が完了したら、以下のコマンドを実行してトリガーします root@kitploi...

CVE-2025-23040

CVE-2025-23040 - GitHub Desktop における認証情報の漏洩 GitHub Desktop 3.4.12 は、悪意のあるリモート URL を介して認証情報を流出させることができる攻撃に対して脆弱です。攻撃者は、ユーザーを騙して改ざんされたリポジトリをクローンさせ、ユーザー名と OAuth トークンを取得できます。...

git_rce

git clone을 통한 Remote Code Execution 공격 CVE-2024-32002 기여자 이정우@Roronoawjd 배경 설명 해당 취약점은 대소문자를 구분하지 않는 Windows, MacOS와 같은 파일 시스템에서 submodule을 포함하는 git 저장소를 clone할 때 발생하는 RCERemote Code Execution 취약점이다. RCE는 원격 코드 실행 취약점으로 공격자가 대상 시스템에서 원하는 명령어를 실행할 수 있는 아주 치명적인 취약점이다. A/modules/x 과 a/modules/x은 동일한...

wakuwaku

AppleDog/훅 이 저장소는 CVE-2024-32002를 악용하는 PoC의 일부입니다. 이는 Git 클론 작업 중 RCE를 허용하는 Git의 취약점입니다. 이 저장소는 취약점을 악용하는 공격에 사용되는 악성 훅을 포함하고 있습니다. 개요 취약점 악용에 대한 자세한 설명과 해설은 gitrce 저장소 또는 블로그 게시물을 참조하세요. 면책 조항 이 저장소는 교육 목적으로만 제공됩니다. 여기에 제공된 정보는 개발자가 취약점을 이해하고 시스템을 보호하는 데 도움을 주기 위한 것입니다. 이 취약점을 악의적으로 또는 무단으로 사용하지...

rcetest

CVE-2024-32002: git clone을 통한 Git RCE 악용 이 저장소는 Git의 취약점인 CVE-2024-32002를 악용하는 PoC를 포함하고 있습니다. 이 취약점은 git clone 작업 중 RCE를 허용합니다. 공격자는 특정 방식으로 서브모듈이 포함된 저장소를 조작하여 대소문자를 구분하지 않는 파일 시스템에서 심볼릭 링크 처리를 악용하여 .git/ 디렉토리에 파일을 쓰고, 악성 훅이 실행되도록 할 수 있습니다. 참고: 이 PoC는 Windows 또는 Mac 시스템에서만 작동합니다. 블로그 게시글 이 익스플로...

CVE-2018-11235

CVE-2018-11235 RCE脆弱性 "git clone --recurse-submodule" を実行する際の（CVE-2018-11235 ）...

Linux Distros Unpatched Vulnerability : CVE-2026-90061

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - netfilter: nftables: skip double clone set expressions on element insert Both the dynset and newsetelem path clone the existing set expressions when setting set...

AZL-102417 CVE-2026-90061 affecting package kernel 6.6.157.1-1

In the Linux kernel, the following vulnerability has been resolved: netfilter: nftables: skip double clone set expressions on element insert Both the dynset and newsetelem path clone the existing set expressions when setting set element expressions if no override expressions are provided. This...

DEBIAN-CVE-2026-90061

In the Linux kernel, the following vulnerability has been resolved: netfilter: nftables: skip double clone set expressions on element insert Both the dynset and newsetelem path clone the existing set expressions when setting set element expressions if no override expressions are provided. This...

CVE-2026-90061

In the Linux kernel, the following vulnerability has been resolved: netfilter: nftables: skip double clone set expressions on element insert Both the dynset and newsetelem path clone the existing set expressions when setting set element expressions if no override expressions are provided. This...