11526 matches found
gogs
👉 部署至 DigitalOcean，获赠 $200 免费额度！ 🔮 愿景 Gogs（读作 /gɑgz/）项目旨在构建一个简单、稳定且可扩展的自托管 Git 服务，能够以最轻松的方式完成搭建。借助 Go 语言，它可以通过独立的二进制分发在 Go 支持的所有平台上运行，包括 Linux、macOS、Windows 以及基于 ARM 的系统。 📡 概览 请访问我们的主页查看用户文档。 请参阅 CHANGELOG.md 了解每个版本的变更列表。 想先试试再决定？在线体验！ 遇到问题？查阅故障排除或前往讨论区提问。 想帮助本地化？查看本地化文档。 准备动手实践？阅读我们的贡献指南。 嗯……API...
bitbucket-test
Docker 容器用于研究 CVE-2022-36804 重现一个远程代码执行漏洞，其中 Bitbucket 未能对用户输入进行清理，从而使攻击者能够注入 Git 标志并远程执行代码。 本仓库记录了我如何复现漏洞 CVE-2022-36804，即 Bitbucket Server 中预认证参数注入的问题。目标是按照 Assetnote 的公开文章所述，演示底层安全问题。所有测试均在隔离的本地环境中进行。 概述 CVE-2022-36804 是由于 Bitbucket 将用户输入直接传递给 git archive 子进程，而未对空字节进行清理所致。由于 Bitbucket 使用...
cve-2025-62726-poc
CVE-2025-62726 POC - n8n Git Node RCE 教育目的 本文件是 CVE-2025-62726 的概念验证演示，作为课程项目的一部分，仅用于教育目的。 来自卡内基梅隆大学课程：2025 年秋季学期的 18-739 黑客与攻击安全课程 漏洞概述 CVE ID： CVE-2025-62726 严重程度： CVSS 8.8（高危） 受影响软件： n8n（工作流自动化平台） 受影响版本： 1.113.0 漏洞类型： 通过 Git 钩子实现远程代码执行 RCE CWE 分类： CWE-829（包含来自不受信任控制源的功能） 技术细节 工作原理 1. 攻击向量：...
CVE-2017-1000117
CVE-2017-1000117 恶意人员可以通过巧妙构造 “ssh://…” 链接，让受害人在执行程序等情况下访问该恶意链接，从而达到命令执行的目的。 该链接可以被放在 git项目的.gitmodules文件下，这样当受害人对一个项目进行git clone –recurse-submodules/git clone --recursive 操作时，就会引发安全问题。 预热： linux 命令行输入 printf 'a' /tmp/pwned.txt 发现在tmp目录创建了pwned.txt,内容为 a git init git remote add origin...
cve-2025-48384-poc
CVE-2025-48384 的 PoC 参见 CVE-2025-48384 运行： root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules [email protected]:liamg/CVE-2025-48384.git 示例输出： root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules CVE-2025-48384 test Cloning into 'test'... done...
CVE-2025-8110-Gogs-Remote-Code-Execution
Software afectado: Gogs servicio Git auto‑alojado versiones anteriores a la 0.13.0. Tipo de vulnerabilidad: Inyección de comandos en el mecanismo de hooks de Git. Descripción: Un atacante con acceso de push a un repositorio puede crear un hook de Git malicioso que inyecta comandos en el script de...
cve-2018-11235-git-submodule-ce-and-docker-ngrok-configuration
CVE-2018-11235-Git-Submodule-CE + Docker Ngrok 配置 使用 docker ngrok 对 CVE-2018-11235-Git 进行 PoC 与隧道穿透 构建 Dockerfile root@kitploit: $ docker build -t cve-2018-11235 . 为 ngrok 创建自定义网络 root@kitploit: $ docker network create myngroknet 启动 Git HTTP 服务器 root@kitploit: $ docker run -d -p 8080:80 --net...
CVE-2023-29007_win-version
CVE-2023-29007win-version PoC original https://github.com/ethiack/CVE-2023-29007 Repositorio de PoC para CVE-2023-29007 Más información disponible en: https://blog.ethiack.com/en/blog/git-arbitrary-configuration-injection-cve-2023-29007...
yolo-cage
yolo-cage: 不造成伤害的自主编码代理 你是一位负责任的工程师。你绝不会让AI在你的最敏感系统和代码库中随意横行。 这就是为什么你绝不会 仅仅关闭像Claude Code这样的工具的安全保护。它会对每个危险操作询问许可！安全！ 于是你等待。你回答。决策疲劳开始产生。然后那一刻发生了。 权限提示忽略了威胁模型中最薄弱的部分：疲惫的用户。如果我们能赋予代理权力同时限制其影响范围，从而将你的决策延迟到PR审查时，那会怎样？ 那太好了！这就是 yolo-cage。 尝试它 root@kitploit: curl -fsSL...
Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: git (UTSA-2023-000611)
The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2023-000611 advisory. Git is a revision control system. Using a specially-crafted repository, Git prior to versions 2.39.2, 2.38.4, 2.37.6, 2.36.5, 2.35.7, 2.34.7, 2.33.7, 2.32.6, 2.31.7,...
cve-2024-32002-poc
💥 CVE-2024-32002 – Git 子模块路径注入 PoC 动机 在攻克 Hack The Box 平台的 Compiled 靶机过程中，我遇到了一个涉及 Git 和子模块的奇怪行为。深入调查后，我发现了研究员 Amal Murali 撰写的 这篇精彩文章，其中详细介绍了通过 .gitmodules 进行路径注入的技术。在此基础上，我决定研究 CVE-2024-32002 并创建一个能展示该漏洞实际影响的实用 PoC。 🧠 漏洞概述 CVE-2024-32002 利用了 Git 中与子模块路径解析相关的严重缺陷。Git 允许仓库包含在 .gitmodules...
CVE-2018-11235
CVE-2018-11235 1. 通过 ssh 连接到你的 VPS。 2. 克隆此仓库： root@kitploit: git clone https://github.com/Rezy-Dev/CVE-2018-11235 cd CVE-2018-11235 3. 为 exploit.sh 添加执行 x 权限，然后运行它： root@kitploit: sudo chmod +x exploit.sh sudo ./exploit.sh 它会下载 apache2 并为我们构建恶意仓库。 4. 完成后，我们可以使用链接 http://vps-ip/malicious.git 作为 gi...
CVE-2024-32002
CVE-2024-32002 1. Edit exploit.sh file replace the repositories 2. run bash exploit.sh exploit.sh Inspired by - https://github.com/safebuffer/CVE-2024-32002 Made for CTF Vulnerable versions v2.45.0 v2.44.0 =v2.43.3 =v2.42.1 v2.41.0 =v2.40.1 =v2.39.3 Source...
CVE-2023-51385_test
Verificación de CVE-2023-51385 Primero es necesario añadir el siguiente contenido en /.ssh/config root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Existe inyección de comandos en la sentencia del archivo .gitmodules root@kitploit: url = ssh://echo...
CVE-2020-27955
CVE-2020-27955漏洞复现 1、win机下载有漏洞的版本Git-LFS 下载地址：https://github.com/git-for-windows/git/releases/tag/v2.29.2.windows.1 2、win机安装，添加如下信息host文件,10.1.1.5即是nc监听8888的主机（可自行替换） 10.1.1.5 abcall.xyz 3、10.1.1.5主机，nc启监听口8888 ┌──root㉿hostname- └─ nc Cmd line: -l -p 8888 4、win机cmd命令行输入 git clone...
CVE-2020-27955-LFS-main
Git-lfs 远程代码执行（RCE）漏洞利用 CVE-2020-27955（.bat / powershell 版本） 受影响：git、GitHub CLI gh、GitHub Desktop、Visual Studio Code、SourceTree、SmartGit、GitKraken 等。 发现者：Dawid Golunski https://legalhackers.com https://exploitbox.io 已在 Windows 上测试： git、GitHub CLI gh、GitHub Desktop、Visual Studio...
git_rce
通过git clone的远程代码执行攻击CVE-2024-32002 贡献者 李廷宇@Roronoawjd 背景说明 该漏洞发生在不区分大小写的文件系统（如Windows、MacOS）上，当克隆包含子模块的git仓库时，会引发RCE（远程代码执行）漏洞。RCE是一种远程代码执行漏洞，攻击者可以在目标系统上执行任意命令，非常危险。 A/modules/x和a/modules/x被视为相同路径。利用这一特性以及符号链接来触发漏洞。 漏洞信息 该POC仅在Windows和MAC系统上运行。 如果设置为git config --global core.symlinks false，则攻击无法生效...
wakuwaku
AppleDog/挂钩 此存储库是PoC的一部分，用于利用CVE-2024-32002，这是Git中的一个漏洞，允许在Git克隆操作期间进行RCE。此存储库包含利用该漏洞进行攻击时使用的恶意挂钩。 概述 有关利用漏洞的详细说明和解释，请参阅gitrce存储库或博客文章 免责声明 此存储库仅用于教育目的。此处提供的信息旨在帮助开发人员了解漏洞并保护其系统。请勿恶意或未经许可使用此漏洞。使用此存储库的风险由您自己承担。作者对使用本信息可能产生的任何损害或法律问题不承担责任。...
rcetest
CVE-2024-32002：通过 git clone 利用 Git RCE 此仓库包含一个针对 CVE-2024-32002 的 PoC，该漏洞允许在 git clone 操作期间实现远程代码执行（RCE）。通过以特定方式构造包含子模块的仓库，攻击者可以利用不区分大小写的文件系统上的符号链接处理，将文件写入 .git/ 目录，从而执行恶意钩子。 注意： 此 PoC 仅适用于 Windows 或 Mac 系统。 博客文章 关于此漏洞逆向工程的详细解释，请参阅博客文章：https://amalmurali.me/posts/git-rce。 工作原理 1...