git-secrets

=========== git-secrets 비밀번호 및 기타 민감한 정보가 git 저장소에 커밋되는 것을 방지합니다. .. contents:: :depth: 2 개요 :: root@kitploit: git secrets --scan -r|--recursive --cached --no-index --untracked ... git secrets --scan-history git secrets --install -f|--force git secrets --list --global git secrets --add -a|--allow...

CVE-2020-14144-GiTea-git-hooks-rce

CVE-2020-14144 - GiTea 认证远程代码执行（RCE） 一个利用 CVE-2020-14144（GiTea 认证远程代码执行）的脚本，通过 Git 钩子实现攻击 功能特性 从 IP 和端口自动生成反向 Shell 载荷 使用 -f 选项上传自定义 Shell 脚本并在远程执行 使用用户名和密码自动登录 用法 root@kitploit: $ ./CVE-2020-14144-GiTea-git-hooks-rce.py -h / | CVE-2020-14144 | | | | | | | | | | |/ / | Authenticated Remote Code...

CVE-2021-21300

CVE-2021-21300 gitの複数のバージョンにおいて、シンボリックリンクの処理が厳格ではありません。大文字小文字を区別する（例：Linux）ファイルシステムでファイルをgitにアップロードした後、大文字小文字を区別しないファイルシステム（例：Windows）を持つホストが悪意のあるリポジトリをクローンすると、リモートコード実行が発生する可能性があります。 影響を受けるバージョン 2.15 から 現行の 2.30.1 解決策 1、バージョンアップ 2、以下を実施 git の symlink を無効にする: git config --global core.symlinks fal...

GitBackdorizer

GitBackdorizer BETA GitBackdorizer는 개념 증명PoC 도구로, Ulisses Castro의 50 ton of backdoors 발표에서 영감을 받았습니다. 사용자의 부주의를 악용하여 Git 접근 자격 증명을 탈취합니다. 작동 방식 GitBackdorizer는 핸들러handler, 드로퍼dropper, 페이로드payload 세 가지 구성 요소로 이루어져 있습니다. 핸들러 핸들러는 자격 증명을 캡처하기 위해 HTTP 서버를 설정하고, 드로퍼의 페이로드를 구성할 수 있는 메뉴를 제공합니다. 드로퍼 전달은...

Gitea-Git-Hooks-RCE-CVE-2020-14144-

Gitea Gitフック RCE CVE-2020-14144 OffsecProvingGrounds Practice — Roquefort マシンの Writeup & POC 概要...

CVE-2025-8110-Gogs-Remote-Code-Execution

影響を受けるソフトウェア: Gogs セルフホスト型Gitサービス バージョン0.13.0未満。 脆弱性の種類: Gitフックメカニズムにおけるコマンドインジェクション。 説明: リポジトリへのプッシュアクセス権を持つ攻撃者は、悪意のあるGitフックを作成し、post-receiveフックスクリプトにコマンドを注入することで、Gogsサーバー上でリモートコード実行を引き起こす可能性があります。...

CVE-2024-10220-githooks

CVE-2024-10220 テスト 参照 https://irsl.medium.com/sneaky-write-hook-git-clone-to-root-on-k8s-node-e38236205d54...

CVE-2026-52813-Gogs-RCE

CVE-2026-52813 — Gogs パストラバーサルによる Git Hooks リモートコード実行（防御視点の分析） セキュリティ研究 / ブルーチーム向け writeup。本リポジトリは兵器化された PoC を含みません 。 再現を希望する研究者は、公式 advisory が参照する公開 PoC をご利用ください。 項目| 内容 ---|--- CVE| CVE-2026-52813 エイリアス| GHSA-c39w-43gm-34h5 / GO-2026-5305 影響を受けるバージョン| Gogs /）と組み合わせることで、別のリポジトリのローカルチェックアウト内に悪意のあ...

CVE-2025-65964

n8n Git Hooks CTF デモ ⚠️ このリポジトリは教育およびCTFデモンストレーション目的のみ です。 シナリオ 自動化プラットフォーム（例：n8n）はワークフローの一部としてGit操作を使用します。 ワークフローはgit configを介して任意のGit設定を許可します。 攻撃者が制御するワークフローは以下を設定します： root@kitploit: core.hooksPath=hooks/ Gitはその後、リポジトリディレクトリからフックを実行します。 目的 以下を実証する： Gitフックがローカルで実行されること フックがクローンされたリポジトリ内に存在できること...

gitpython: GitPython: Remote Code Execution via malicious Git hooks

A flaw was found in GitPython. This vulnerability allows a remote attacker to achieve arbitrary code execution. By supplying a specially crafted template parameter to the Repo.init function, an attacker can point to a directory containing malicious Git hooks. When Git operations are performed on...

CVE-2026-19590

OpenAI Codex Desktop for Windows and macOS could execute attacker-controlled Git hooks because automated Git operations trusted the repository's local core.hooksPath setting. If a user opens an attacker-prepared repository whose preserved .git/config points core.hooksPath to an attacker-controlle...

EUVD-2026-69393

OpenAI Codex Desktop for Windows and macOS could execute attacker-controlled Git hooks because automated Git operations trusted the repository's local core.hooksPath setting. If a user opens an attacker-prepared repository whose preserved .git/config points core.hooksPath to an attacker-controlle...

CVE-2026-19590

OpenAI Codex Desktop for Windows and macOS could execute attacker-controlled Git hooks because its automated Git operations trusted the repository-local core.hooksPath setting in .git/config. If a user opens a crafted repository where this setting points to an attacker-controlled directory, a mal...

CVE-2026-19590

OpenAI Codex Desktop for Windows and macOS could execute attacker-controlled Git hooks because automated Git operations trusted the repository's local core.hooksPath setting. If a user opens an attacker-prepared repository whose preserved .git/config points core.hooksPath to an attacker-controlle...

PT-2026-84354

Name of the Vulnerable Software and Affected Versions OpenAI Codex Desktop for Windows and macOS affected versions not specified Description OpenAI Codex Desktop can execute attacker-controlled Git hooks due to automated Git operations trusting the repository local core.hooksPath setting. If a us...

CVE-2026-78676

GitPython before 3.1.59 fails to safely re-serialize multi-line git-config values during write operations, corrupting dormant quoted values into injected directives like core.hooksPath. Attackers can craft config files with embedded newlines that become live git directives after any unrelated...

SUSE CVE-2026-76218

GitPython before 3.1.58 contains a remote code execution vulnerability in Repo.init that forwards unsafe git options without validation. Attackers can supply a template parameter pointing to a directory with malicious git hooks that execute arbitrary code when git operations are performed on the...

Linux Distros Unpatched Vulnerability : CVE-2026-76218

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - GitPython before 3.1.58 contains a remote code execution vulnerability in Repo.init that forwards unsafe git options without validation. Attackers can supply a...

Duplicate Advisory: GitPython: Unguarded git option forwarding in Repo.init enables arbitrary command execution via --template clone hooks

Duplicate Advisory This advisory has been withdrawn because it is a duplicate of GHSA-9rj7-rf2p-w77r. This link is maintained to preserve external references. Original Description GitPython before 3.1.58 contains a remote code execution vulnerability in Repo.init that forwards unsafe git options...

CVE-2026-76218

GitPython before 3.1.58 contains a remote code execution vulnerability in Repo.init that forwards unsafe git options without validation. Attackers can supply a template parameter pointing to a directory with malicious git hooks that execute arbitrary code when git operations are performed on the...