CVE-2025-48384

PoC para CVE-2025-48384 Véase CVE-2025-48384 Para ejecutar: git -c protocol.file.allow=always clone --recurse-submodules [email protected]:liamg/CVE-2025-48384.git Ejemplo de salida: git -c protocol.file.allow=always clone --recurse-submodules CVE-2025-48384 test Cloning into 'test'... done...

GitPython submodule update path traversal can write outside the repository

Affected: GitPython 3.1.61 latest release and main — git/objects/submodule/base.py. git diff 3.1.61 origin/main -- git/objects/submodule/ is empty, so both are identical here. --- The gap The fix for GHSA-hmq2-w58f-27jc added Submodule.validatedname and wired it into update and five siblings,...

hate_crack

/ | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / Instalación Instalar desde el código fuente es la única vía soportada. hatecrack no se distribuye en PyPI: pip install hate-crack resuelve a un placeholder 0.0.0 que falla a...

CVE-2024-32002-Reverse-Shell

CVE-2024-32002-Reverse-Shell Este script demuestra cómo explotar la vulnerabilidad CVE-2024-32002 para obtener una reverse shell, proporcionando acceso remoto al sistema afectado. Úselo con precaución en entornos controlados y solo con fines educativos o de pruebas de seguridad. Publicación del...

CVE-2018-11235-Git-Submodule-CE

CVE-2018-11235-Git-Submodule-CE CVE-2018-11235-Git PoC Extraer de Docker docker pull qweraqq/cve-2018-11235-git-submodule-rce Iniciar el servidor Git HTTP docker run -d -p 8080:80 qweraqq/cve-2018-11235-git-submodule-rce PoC git clone --recurse-submodules http://git.gitserver/malicious.git...

CVE-2024-32002-Exploit

!/bin/bash git init hook cd hook mkdir -p y/hooks cat y/hooks/post-checkout dotgit.txt git hash-object -w --stdin dot-git.hash printf "120000 %s 0\ta\n" "$cat dot-git.hash" index.info git update-index --index-info index.info git commit -m "add-symlink" git remote add origin...

cve-2024-32002-poc-rce

CVE-2024-32002 RCE POC Un POC para CVE-2024-32002 que demuestra Ejecución Remota de Código RCE. Vea cve-2024-32002-poc-rce para el repositorio de submódulos relacionado. Lo que contiene este repositorio Un enlace simbólico con un nombre arbitrario que enlaza al directorio .git. Un archivo...

hook

amalmurali47/hook This repository is part of the PoC for exploiting CVE-2024-32002, a vulnerability in Git that allows RCE during a git clone operation. This repository contains the malicious hook used in the exploit. Overview For detailed instructions and an explanation of how the exploit works,...

CVE-2017-1000117

CVE-2017-1000117 ¿Cómo funciona? $ git clone --recursive [email protected]:ikmski/CVE-2017-1000117.git Cómo crear este repositorio $ cat message.txt | gzip | base64 command $ git submodule add [email protected]:ikmski/Hello-World.git subs/CVE-2017-1000117 $ cat .gitmodules submodule...

cve-2025-48384-poc

PoC for CVE-2025-48384 This proof-of-concept demonstrates Git's CR-path submodule misparsing vulnerability, leading to arbitrary hook execution during git clone --recurse-submodules. ⚠️ Warning This is for educational and testing purposes only. Do not run this on any production environment. 🧪 Usag...

CVE-2025-48384

CVE-2025-48384: Rompiendo git con un retorno de carro y clonación RCE Reproducción desde https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384. Todos los créditos para David Leadbeater. Este es un intento básico de reproducción de la vulnerabilidad. Para activarla, ejecuta git clone --recursi...

cve-2024-32002-submodule-rce

CVE-2024-32002 Submódulo RCE Un submódulo para demostrar CVE-2024-32002. Demuestra la Ejecución Remota de Código RCE cargando un hook de commit malicioso en el directorio .git del repositorio padre. Consulte cve-2024-32002-poc-rce para ver el POC funcional que utiliza este repositorio. Lo que...

CVE-2025-48384-poc

CVE-2025-48384-poc CVE-2025-48384 se presenta como una vulnerabilidad de resolución de enlace incorrecta seguimiento de enlaces en git. Específicamente, los nombres de archivo con retornos de carro se analizan incorrectamente en .git/config, e incluir un enlace simbólico para apuntar a un...

CVE-2025-48384-submodule

Ver https://github.com/liamg/CVE-2025-48384...

CVE-2025-48384

CVE-2025-48384: Rompiendo git con un retorno de carro y clonación RCE Reproducción desde https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384. Todo el crédito a David Leadbeater. Este es un intento básico de reproducción de la vulnerabilidad. Para activarlo, ejecute git clone --recursive...

CVE-2025-48384-submodule

CVE-2025-48384-submodule...

CVE-2024-32002

CVE-2024-32002 Versiones 1.0.0 Esta versión solo funciona en un objetivo remoto con usuario autenticado y la versión de git 2.45.0 afectada. Esta vulnerabilidad afecta a Git con la versión: 2.45.0 Prueba de Concepto La POC puede desencadenar un RCE Ejecución Remota de Comandos usando el comando g...

running-CVE-2024-32002-locally-for-tesing

Estamos adaptando esto para uso local seguimos esta publicación de blog pero con algunas diferencias clave https://amalmurali.me/posts/git-rce Cómo funciona 1. Un repositorio malicioso gitrce incluye un submódulo con una ruta especialmente diseñada. 2. La ruta del submódulo usa una variación de...

CVE-2024-32002

GIT RCE CVE-2024-32002 Descripción | CVE-2024-32002 | https://www.tarlogic.com/blog/cve-2024-32002-vulnerability-git/ | Exploit | Primero necesitas crear los repositorios "calledrepo" y "commandrepo" en git. | La víctima más tarde llamará a calledrepo con "git clone --recursive calledrepo.git" qu...

CVE-2018-17456

CVE-2018-17456 Resumen de la vulnerabilidad Nombre de la vulnerabilidad: Vulnerabilidad de error de validación de entrada de Git Número CNNVD: CNNVD-201810-234 Nivel de peligro: Muy crítico Número CVE: CVE-2018-17456 Tipo de vulnerabilidad: Error de validación de entrada Fecha de publicación:...