spring-cloud__spring-cloud-config_CVE-2020-5410_2-1-8-RELEASE

//// 请勿编辑此文件。它是自动生成的。 对此文件的手动更改将在重新生成时丢失。 请改为编辑 src/main/asciidoc/ 目录下的文件。 //// image::https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master.svg?style=svg"CircleCI", link="https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master"...

CVE-2025-8110

CVE-2025-8110 — Gogs RCE PoC（Silentium / HackTheBox） 免责声明： 本工具仅供教育目的和授权渗透测试使用。请仅针对您拥有明确测试权限的系统使用。 这是 zAbuQasem/gogs-CVE-2025-8110 的修改版本，已适配 HackTheBox 上的 Silentium 机器。原始 PoC 需要调整以应对 Silentium 特定的 Gogs 配置和认证流程。 漏洞概述 CVE-2025-8110 是 Gogs （一个自托管的 Git 服务）中的一个远程代码执行漏洞。 Gogs 的文件更新 API 端点（PUT...

spring-cloud__spring-cloud-config_CVE-2020-5405_2-1-6-RELEASE

//// このファイルは編集しないでください。自動生成されています。 このファイルへの手動変更は、再生成時に失われます。 代わりに、src/main/asciidoc/ ディレクトリ内のファイルを編集してください。 //// image::https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master.svg?style=svg"CircleCI", link="https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master"...

CVE-2025-48384

CVE-2025-48384 概述 CVE-2025-48384 是 Git（广泛使用的分布式版本控制系统）中的一个严重漏洞。它涉及对配置值中回车（CR）字符的不当处理，这可能导致子模块检出期间出现路径遍历问题。该缺陷允许在特定条件下执行任意代码。该漏洞于 2025 年 7 月 8 日公开披露，并于 2025 年 8 月 26 日最后一次修改。它于 2025 年 8 月 25 日被添加到美国网络安全和基础设施安全局（CISA）的已知被利用漏洞（KEV）目录中，表明该漏洞已在野外被积极利用，修复截止日期为 2025 年 9 月 15 日。 漏洞描述 该问题的根源在于 Git 处理配置值的方...

CVE-2024-32002-PoC

CVE-2024-32002-PoC 此仓库包含用于创建和演示git漏洞CVE-2024-32002的脚本或命令。该漏洞允许攻击者在受害者机器上执行任意代码。 详细信息请参考以下博客文章：https://www.nishanthanand.xyz/CVE-2024-32002-PoC...

CVE-2020-27955

Git-lfs远程代码执行RCE漏洞利用 CVE-2020-27955 .bat / powershell 版本 受影响: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken 等。 发现者 Dawid Golunski https://legalhackers.com https://exploitbox.io 在 Windows 上测试于: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code,...

CVE-2017-1000117

git-client-rce 此 PoC 仅用于教育目的！！！ 用于 git-client-rce PoC CVE-2017-1000117 的测试 GIT 仓库 https://marc.info/?l=git&m=150238802328673&w=2 此 CVE 影响所有版本低于 v2.14.1 的 git 客户端 在测试系统上执行以下命令以查看 PoC： $git clone --recursive https://github.com/thelastbyte/CVE-2017-1000117.git 执行成功后会将 /etc/passwd 的内容复制到 /tmp/pwned.t...

CVE-2020-27955

Git-lfs リモートコード実行 RCE エクスプロイト CVE-2020-27955 .bat / powershell バージョン 脆弱なアプリケーション: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken など 発見者: Dawid Golunski https://legalhackers.com https://exploitbox.io Windows 上でテスト済み: git, GitHub CLI gh, GitHub Desktop, Visu...

CVE-2024-10220-githooks

CVE-2024-10220 测试 参考 https://irsl.medium.com/sneaky-write-hook-git-clone-to-root-on-k8s-node-e38236205d54...

CVE-2022-23642

Sourcegraph Gitserver 3.37.0 RCE CVE-2022-23642 の PoC 3.37.0 より前の Sourcegraph では、gitserver サービスにリモートコード実行の脆弱性があります。これは、git config の実行に制限がないためであり、"core.sshCommand" を HTTP 引数に渡すことができ、任意の bash コマンドを含めることができます。この攻撃は、gitserver が攻撃者に公開されている場合にのみ可能です。これは Sourcegraph 3.36.3 でテストされています。 Docker テストのセットアップ...

CVE-2020-27955-LFS

Exploit de ejecución remota de código RCE en Git-lfs CVE-2020-27955 versión .bat / powershell Vulnerables: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken, etc. Descubierto por Dawid Golunski https://legalhackers.com https://exploitbox.io Probado en Windows...

binsync

BinSync BinSync is a decompiler collaboration tool built on the Git versioning system to enable fined-grained reverse engineering collaboration regardless of decompiler. BinSync is built by mahaloz, the angr team, and the SEFCOM research lab. It's also due in large part to its use by the Shellphi...

EUVD-2026-38206

Central Dogma: SSH host-key verification permanently disabled in Git mirror SshGitMirror...

CVE-2018-1000533

GitList 0.6.0 远程代码执行漏洞 CVE-2018-1000533 GitList 是一个现代化的 Git 仓库查看器。 在 GitList 0.6.0 及以下版本中，存在一个将未正确验证的输入传递给系统函数的漏洞，攻击者可以以 PHP 用户权限执行任意命令。 环境搭建 运行以下命令启动 GitList 0.6.0 服务器： root@kitploit: docker compose up -d 在运行 poc.py 之前安装依赖： root@kitploit: pip install requests 环境搭建完成后，访问 http://127.0.0.1:8080...

CVE-2024-32002-poc

Bashスクリプト: root@kitploit: !/bin/bash Set Git configuration options git config --global protocol.file.allow always git config --global core.symlinks true Avoid warning messages set default branch to main git config --global init.defaultBranch main Define tell-tale path telltalepath="$PWD/tell.tale...

CVE-2022-44268

Project moved Project has been moved to https://git.rotfl.io/v/CVE-2022-44268...

CVE-2019-10392_EXP

CVE-2019-10392EXP Jenkins Git Client 认证 RCE CVE-2019-10392Exp 用法 root@kitploit: usage: Jenkins Git Client 2.8.2. -h -u TARGET -U USERNAME -P PASSWORD -i ITEM -I INTERACTIVE -c COMMAND optional arguments: -h, --help show this help message and exit -u TARGET, --target TARGET Target. -U USERNAME,...

git-lfs security update

An update is available for git-lfs. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Git Large File Storage LFS replaces large files such as audio samples, videos...

pivit

Pivit Pivit 是一个用于管理存储在支持 PIV applet 的智能卡（Yubikey）上的 x509 证书的命令行工具，并使用这些证书对数据进行签名和验证。 它与 git 命令行调用外部程序来签名和验证提交与标签的方式完全兼容。 安装 通过 Brew 安装 root@kitploit: brew install pivit 通过 Go 安装 root@kitploit: go install github.com/cashapp/pivit/cmd/pivit@latest 用法 要设置 git 使用 pivit 来签名和验证签名，请运行以下命令： root@kitploit...

CVE-2026-11120-Command-Injection-via-Git-URL-in-CI-CD-Pipeline

CVE-2026-11120 – 通过 CI/CD 流水线中的 Git URL 进行命令注入 程序代码（Python） root@kitploit: cicdbuild.py - Clones repository without sanitizing URL import subprocess, sys def cloneandbuildrepourl: Vulnerability: repourl can contain shell metacharacters cmd = f"git clone repourl /tmp/repo" subprocess.checkcallcmd,...