CVE-2026-60004

CVE-2026-60004 Gitea diffpatch RCE ★ CVE-2026-60004 Gitea diffpatch Git Hook RCE PoC ★ https://github.com/user-attachments/assets/403a70f4-4ff4-4ab7-b11c-d73d70adaf0b 概要 CVE-2026-60004 は Gitea における リモートコード実行 RCE 脆弱性です。 diffpatch API は提供されたパッチを git apply --cached...

Important: Red Hat Security Advisory: git-lfs security update

An update for git-lfs is now available for Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

CVE-2026-4020

cve-id ⚡ 간단한 사용법 이 프로젝트는 안전하고 허가된 환경에서만 사용하십시오. 예: 로컬 가상 머신 Docker 컨테이너 격리된 실험실 설정 허가된 침투 테스트 환경 예제 설정: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL sour...

RHEL 9 : git-lfs (RHSA-2026:72276)

The remote Redhat Enterprise Linux 9 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2026:72276 advisory. Git Large File Storage LFS replaces large files such as audio samples, videos, datasets, and graphics with text pointers inside Git, while...

CVE-2024-32002-git-rce

CVE-2024-32002-git-rce...

CVE-2024-32002

CVE-2024-32002: git clone을 통한 Git RCE 악용 이 저장소는 Git의 git clone 작업 중 RCE를 가능하게 하는 취약점인 CVE-2024-32002에 대한 PoC를 포함합니다. 특정 방식으로 하위 모듈을 이용한 저장소를 조작함으로써, 공격자는 대소문자를 구분하지 않는 파일 시스템에서 심볼릭 링크 처리를 이용하여 .git/ 디렉토리에 파일을 쓰고, 악성 훅을 실행하게 할 수 있습니다. 참고: 이 PoC는 Windows 또는 Mac 시스템에서만 작동합니다. 블로그 포스트 이 익스플로잇이 어떻게 리버...

Exploit for CVE-2026-600004

CVE-2026-60004 - Functional script — Gitea RCE via diffpatch G...

Gitea-Git-Hooks-RCE-CVE-2020-14144-

Gitea Gitフック RCE CVE-2020-14144 OffsecProvingGrounds Practice — Roquefort マシンの Writeup & POC 概要 項目| 詳細 ---|--- マシン| Roquefort Proving Grounds Practice OS| Linux Gitea バージョン| 1.7.5 CVE| CVE-2020-14144 ベクター| Gitフック経由の認証済みRCE ユーザーシェル| chloe Gitea バージョン 1.1.0 → 1.12.5 では、 「May create git hooks」...

CVE-2018-11235

CVE-2018-11235 취약점 개요 취약점 이름: Git 보안 취약점 CNNVD 번호: CNNVD-201805-1020 위험 등급: 높음 CVE 번호: CVE-2018-11235 취약점 유형: 보안 기능 문제 게시 날짜: 2018-05-31 위협 유형: 원격 업데이트 날짜: 2019-04-01 공급업체: git-scm 취약점 출처: 취약점 설명: Git은 미국의 소프트웨어 개발자 리누스 토르발스Linus Torvalds가 개발한 무료 오픈소스 분산 버전 관리 시스템입니다. Git에는 보안 취약점이 존재하며, 이 취약점은...

gogs

👉 DigitalOcean에 배포하고 무료 크레딧 $200를 받으세요! 🔮 비전 Gogs /gɑgz/ 프로젝트는 가장 간편하게 설정할 수 있는 간단하고 안정적이며 확장 가능한 자체 호스팅 Git 서비스를 구축하는 것을 목표로 합니다. Go를 사용하면 Linux, macOS, Windows 및 ARM 기반 시스템을 포함하여 Go가 지원하는 모든 플랫폼에서 독립적인 바이너리 배포가 가능합니다. 📡 개요 사용자 문서는 홈페이지를 방문하세요. 각 릴리스의 변경 사항 목록은 CHANGELOG.md를 참조하세요. 다른 작업을 하기 전에 ...

bitbucket-test

CVE-2022-36804 조사를 위한 도커 컨테이너 Bitbucket이 사용자 입력을 적절히 위생 처리하지 않아 공격자가 Git 플래그를 주입하고 원격으로 코드를 실행할 수 있는 원격 코드 실행 취약점 재현 이 저장소는 Bitbucket Server의 인증 전 인수 주입 문제인 CVE-2022-36804 취약점을 재현한 방법을 문서화합니다. 목표는 Assetnote의 공개 글에서 설명한 기본 보안 문제를 시연하는 것이었습니다. 모든 테스트는 격리된 로컬 환경에서 수행되었습니다. 개요 CVE-2022-36804는...

CVE-2024-32002-EXP

CVE-2024-32002-EXP !/bin/bash Git 구성 옵션 설정 git config --global protocol.file.allow always git config --global core.symlinks true 경고 메시지 방지 기본 브랜치를 main으로 설정 git config --global init.defaultBranch main tell-tale 경로 정의 telltalepath="$PWD/tell.tale" hook 저장소 초기화 git init hook cd hook mkdir -p y/hook...

cve-2025-62726-poc

CVE-2025-62726 POC - n8n Git Node RCE 교육 목적 이것은 수업 프로젝트의 일환으로 교육 목적으로 제작된 CVE-2025-62726에 대한 개념 증명PoC 데모입니다. CMU 과정의 일부: 2025년 가을 18-739 Hacking & Offensive Security 취약점 개요 CVE ID: CVE-2025-62726 심각도: CVSS 8.8 높음 영향을 받는 소프트웨어: n8n 워크플로 자동화 플랫폼 취약한 버전: 1.113.0 취약점 유형: Git 훅을 통한 원격 코드 실행 RCE CWE 분류...

CVE-2017-1000117

CVE-2017-1000117 악의적인 공격자는 교묘하게 구성된 "ssh://..." 링크를 통해 피해자가 프로그램 실행 등의 상황에서 해당 악성 링크에 접속하도록 하여 명령 실행을 달성할 수 있습니다. 이 링크는 git 프로젝트의 .gitmodules 파일에 배치될 수 있습니다. 이렇게 하면 피해자가 프로젝트에 대해 git clone --recurse-submodules / git clone --recursive 작업을 수행할 때 보안 문제가 발생합니다. 준비 작업: 리눅스 명령줄에 입력 printf 'a'...

cve-2025-48384-poc

CVE-2025-48384용 PoC 참조: CVE-2025-48384 실행 방법: git -c protocol.file.allow=always clone --recurse-submodules [email protected]:liamg/CVE-2025-48384.git 예제 출력: git -c protocol.file.allow=always clone --recurse-submodules CVE-2025-48384 test Cloning into 'test'... done. 'ubmodule 'sub'...

CVE-2025-8110-Gogs-Remote-Code-Execution

影響を受けるソフトウェア: Gogs セルフホスト型Gitサービス バージョン0.13.0未満。 脆弱性の種類: Gitフックメカニズムにおけるコマンドインジェクション。 説明: リポジトリへのプッシュアクセス権を持つ攻撃者は、悪意のあるGitフックを作成し、post-receiveフックスクリプトにコマンドを注入することで、Gogsサーバー上でリモートコード実行を引き起こす可能性があります。...

CVE-2026-78677

A flaw was found in GitPython. This vulnerability allows a remote attacker to create arbitrary Git directories outside the intended clone destination. By manipulating the separategitdir parameter during repository cloning, an attacker can redirect repository metadata to an attacker-controlled...

CVE-2024-32002-git-rce

이 저장소에는 README가 없습니다...

cve-2018-11235-git-submodule-ce-and-docker-ngrok-configuration

CVE-2018-11235-Git-Submodule-CE + Docker Ngrok 설정 CVE-2018-11235-Git PoC 및 Docker ngrok을 이용한 터널링 Dockerfile 빌드 $ docker build -t cve-2018-11235 . ngrok용 사용자 지정 네트워크 생성 $ docker network create myngroknet Git HTTP 서버 시작 $ docker run -d -p 8080:80 --net myngroknet --name cve-2018-11235 cve-2018-1123...

CVE-2023-29007_win-version

CVE-2023-29007win-version 원본 PoC https://github.com/ethiack/CVE-2023-29007 CVE-2023-29007에 대한 PoC 저장소입니다. 더 많은 정보는 다음에서 확인할 수 있습니다: https://blog.ethiack.com/en/blog/git-arbitrary-configuration-injection-cve-2023-29007 https://github.blog/2023-04-25-git-security-vulnerabilities-announced-4/...