193 matches found
darling
Darling Darling is a runtime environment for macOS applications. Please note that most GUI applications will not run at the moment. Download Packages for some distributions are available for download under releases. Build Instructions For build instructions, visit Darling Docs. Prefixes Darling h...
git_rce
Удаленное выполнение кода через git clone CVE-2024-32002 Участники 이정우@Roronoawjd Описание Эта уязвимость представляет собой RCE удаленное выполнение кода, возникающую при клонировании Git-репозитория с подмодулями в файловых системах, не различающих регистр символов, таких как Windows и macOS. R...
CVE-2017-1000117
Git 취약점 CVE-2017-1000117을 확인하기 위한 테스트 저장소 작동 방식 이 저장소를 재귀적으로 클론하세요. 「うんこもりもり」대략 "똥이 잔뜩"이라는 뜻 문장이 터미널에 표시됩니다. root@kitploit: $ git clone --recursive https://github.com/greymd/CVE-2017-1000117.git Cloning into 'CVE-2017-1000117'... remote: Counting objects: 5, done. remote: Compressing objects: 100...
Cve-2024-32002-poc
CVE-2024-32002 RCE PoC 개요 이 저장소는 Git 서브모듈의 원격 코드 실행RCE 취약점인 CVE-2024-32002에 대한 개념 증명PoC을 포함합니다. 이 익스플로잇은 Git 저장소를 재귀적으로 클론할 때 악성 페이로드가 트리거되는 방식을 보여줍니다. 저장소 설정 PoC를 실행하기 전에 원격 Git 서버에 다음 저장소를 생성하거나 필요에 따라 이름을 변경하세요: hulk.git submod.git smash.git 이름을 변경한 경우 PoC 스크립트의 저장소 경로도 그에 맞게 업데이트하세요. 익스플로잇 세부...
CVE-2018-11235
CVE-2018-11235 악성 Git 저장소를 자동 생성하여 Git 서브모듈을 통한 원격 코드 실행CVE-2018-11235을 악용합니다. 블로그 게시글: https://devblogs.microsoft.com/devops/announcing-the-may-2018-git-security-vulnerability/...
CVE-2018-11235-Git-Submodule-CE
CVE-2018-11235-Git-Submodule-CE CVE-2018-11235-Git PoC Docker에서 가져오기 docker pull qweraqq/cve-2018-11235-git-submodule-rce Git Http 서버 시작 docker run -d -p 8080:80 qweraqq/cve-2018-11235-git-submodule-rce PoC git clone --recurse-submodules http://git.gitserver/malicious.git...
CVE-2022-39275
CVE-2022-39275 POC для CVE-2022-39275. Ресурсы для уведомления: NIST NVD CVE.org Github Security Advisory Это форк коммита с хешем: 47f9f5fb29be2b5892c79ace4f23022f397a0a5e ссылка, просто перезалитый, так как пришлось изменить также подмодули git. POC-Setup Следуйте руководству по установке. Если...
clone_and_pwn
헤더 익스플로잇 제목: Clone and Pwn 날짜: 2018년 6월 4일 익스플로잇 작성자: Alejandro Caceres 공급업체 홈페이지: https://git-scm.com/ 소프트웨어 링크: https://git-scm.com/downloads 버전: Git 2.13.7 이전, 2.14.x 중 2.14.4 이전, 2.15.x 중 2.15.2 이전, 2.16.x 중 2.16.4 이전, 2.17.x 중 2.17.1 이전의 Git 클라이언트 버전에서 임의 코드가 실행됩니다. 테스트 환경: Linux: Ubuntu,...
CVE-2018-11235
CVE-2018-11235 快速开始 要构建 Docker 容器，请使用： root@kitploit: make docker 以下 make 命令应在您机器上的不同终端中并行运行 要启动攻击者服务器的容器，请使用： root@kitploit: make runserver 要启动代表受害者的容器，请使用： root@kitploit: make runclient 该容器将运行 client.py 脚本。该脚本会将其 IP 地址和用户名发送给攻击者。 请按照客户端控制台中的说明来克隆恶意 git 仓库。 root@kitploit: git clone...
CVE-2026-87056
A flaw was found in operator-sdk-builder. The repository lacks automated dependency-update configurations for its git submodules, Containerfile base image, and Tekton bundle references. This absence prevents the automatic flagging of stale or vulnerable dependencies. Consequently, this could lead...
CVE-2024-32002
CVE-2024-32002 RCE PoC Обзор Этот репозиторий содержит Proof of Concept PoC для CVE-2024-32002, уязвимости удаленного выполнения кода RCE в подмодулях Git. Эксплойт демонстрирует, как вредоносная нагрузка может быть запущена при рекурсивном клонировании Git-репозитория. Настройка репозитория Пере...
CVE-2024-32002
CVE-2024-32002 RCE PoC 개요 이 저장소는 Git 서브모듈의 원격 코드 실행RCE 취약점인 CVE-2024-32002에 대한 개념 증명PoC을 포함합니다. 이 익스플로잇은 악성 페이로드가 Git 저장소의 재귀적 클론을 통해 트리거될 수 있는 방법을 보여줍니다. 저장소 설정 PoC를 실행하기 전에 원격 Git 서버에 다음 저장소를 생성하거나 필요에 따라 이름을 변경하십시오: hulk.git submod.git smash.git 이름을 변경한 경우 PoC 스크립트의 저장소 경로도 그에 맞게 업데이트하십시오. 익스플...
cve-2025-48384-poc
CVE-2025-48384용 PoC 참조: CVE-2025-48384 실행 방법: root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules [email protected]:liamg/CVE-2025-48384.git 예제 출력: root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules CVE-2025-48384 test Cloning into 'test'...
Astra Linux – Vulnerability in Git
Git is a version control system. Before versions 2.45.1, 2.44.1, 2.43.4, 2.42.2, 2.41.1, 2.40.2, and 2.39.4, repositories containing submodules could be exploited through a bug in Git. This bug allowed a script to be written into the .git/ directory instead of the submodule’s worktree. This enabl...
Astra Linux – Vulnerability in Git
Git is a revision control system. By using a specially crafted repository, Git versions prior to 2.39.2, 2.38.4, 2.37.6, 2.36.5, 2.35.7, 2.34.7, 2.33.7, 2.32.6, 2.31.7, and 2.30.8 could be tricked into using its local clone optimization, even when using a non-local transport. Although Git will...
UBUNTU-CVE-2026-69097
GitPython before 3.1.53 fails to properly escape section names in git config files, allowing attackers to inject arbitrary configuration directives through malicious submodule names. Attackers can inject core.sshCommand or other dangerous config keys into the victim's .git/config via...
Amazon Linux 2023 : cargo, clippy, rust (ALAS2023-2026-1951)
It is, therefore, affected by a vulnerability as referenced in the ALAS2023-2026-1951 advisory. gix-submodule before 0.29.0 gitoxide before 0.5.21, gix before 0.84.0 incorrectly validates the update field in .gitmodules, allowing attackers to bypass the CommandForbiddenInModulesConfiguration guar...
GHSA-GFHV-VQV2-4544 Dulwich's submodule path traversal in porcelain.submodule_update / porcelain.clone(recurse_submodules=True) yields RCE via attacker-dropped .git/hooks payload
Summary dulwich.porcelain.submoduleupdate, and by extension porcelain.clone..., recursesubmodules=True, materializes attacker-controlled submodule paths from a crafted upstream repository without path validation. A malicious .gitmodules plus a matching tree gitlink whose path is .git/hooks or any...
CVE-2026-52726
Dulwich is a pure-Python implementation of the Git file formats and protocols. Starting in version 0.23.2 and prior to version 1.2.5, dulwich.porcelain.submoduleupdate, and by extension porcelain.clone..., recursesubmodules=True, materializes attacker-controlled submodule paths from a crafted...
