CVE-2017-1000117

CVE-2017-1000117 悪意のある者は巧妙に作成した「ssh://…」リンクを利用し、被害者がプログラム実行時などにその悪意のあるリンクにアクセスさせ、コマンド実行を達成することができます。 このリンクはgitプロジェクトの.gitmodulesファイルに配置でき、被害者がプロジェクトに対してgit clone –recurse-submodules/git clone --recursive 操作を行うと、セキュリティ問題が発生します。 準備： linux コマンドラインで入力 printf 'a' /tmp/pwned.txt...

cve-2018-11235-git-submodule-ce-and-docker-ngrok-configuration

CVE-2018-11235-Git-Submodule-CE + Docker Ngrok 설정 CVE-2018-11235-Git PoC 및 Docker ngrok을 이용한 터널링 Dockerfile 빌드 $ docker build -t cve-2018-11235 . ngrok용 사용자 지정 네트워크 생성 $ docker network create myngroknet Git HTTP 서버 시작 $ docker run -d -p 8080:80 --net myngroknet --name cve-2018-11235 cve-2018-1123...

CVE-2024-21533-PoC-ggit

CVE-2024-21533 ggit의 인수 삽입 취약점 ggit은 스스로를 다음과 같이 설명합니다: Local promise-returning git command wrappers 리소스: 프로젝트 GitHub 소스 코드: https://github.com/bahmutov/ggit 프로젝트 npm 패키지: https://www.npmjs.com/package/ggit 이 인수 삽입 취약점에 대한 분석 기사:...

CVE-2018-11235

CVE-2018-11235 1. ssh를 사용하여 VPS에 접속하세요. 2. 이 저장소를 클론하세요: git clone https://github.com/Rezy-Dev/CVE-2018-11235 cd CVE-2018-11235 3. exploit.sh에 실행x 권한을 부여한 후 실행하세요: sudo chmod +x exploit.sh sudo ./exploit.sh apache2를 다운로드하고 악성 저장소를 구축합니다. 4. 완료되면 http://vps-ip/malicious.git 링크를 git 저장소로 사용할 수 있습니다...

CVE-2023-51385_test

CVE-2023-51385 검증 먼저 /.ssh/config에 다음 내용을 추가해야 합니다. host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p .gitmodules 파일 구문에 명령어 주입이 존재합니다. url = ssh://echo helloworld cve.txtfoo.example.com/bar 구성이 완료되면 다음 명령어를 실행하여 트리거합니다. git clone...

CVE-2025-23040

CVE-2025-23040 - GitHub Desktop 자격 증명 유출 GitHub Desktop 3.4.12은 악의적인 원격 URL을 통해 자격 증명을 빼낼 수 있는 공격에 취약합니다. 공격자는 사용자가 조작된 저장소를 클론하도록 유도하여 사용자 이름과 OAuth 토큰을 획득할 수 있습니다...

git_rce

git clone을 통한 Remote Code Execution 공격 CVE-2024-32002 기여자 이정우@Roronoawjd 배경 설명 해당 취약점은 대소문자를 구분하지 않는 Windows, MacOS와 같은 파일 시스템에서 submodule을 포함하는 git 저장소를 clone할 때 발생하는 RCERemote Code Execution 취약점이다. RCE는 원격 코드 실행 취약점으로 공격자가 대상 시스템에서 원하는 명령어를 실행할 수 있는 아주 치명적인 취약점이다. A/modules/x 과 a/modules/x은 동일한...

wakuwaku

AppleDog/Hooks This repository is part of a PoC for exploiting CVE-2024-32002, a vulnerability in Git that allows RCE during Git clone operations. This repository contains malicious hooks used to exploit this vulnerability. Overview For detailed explanations and descriptions of exploiting the...

rcetest

CVE-2024-32002: Exploiting Git RCE via git clone This repository contains a PoC for exploiting CVE-2024-32002, a vulnerability in Git that allows RCE during a git clone operation. By crafting repositories with submodules in a specific way, an attacker can exploit symlink handling on...

CVE-2018-11235

CVE-2018-11235 "git clone --recurse-submodule"을 실행하는 RCE 취약점 CVE-2018-11235...

CVE-2017-1000117

git-client-rce 이 PoC는 교육 목적으로만 제공됩니다!!! git-client-rce PoCCVE-2017-1000117 테스트용 GIT 저장소 https://marc.info/?l=git&m=150238802328673&w=2 이 CVE는 v2.14.1 미만의 모든 git 클라이언트에 영향을 미칩니다. 테스트 시스템에서 다음을 실행하여 PoC를 확인하십시오: $git clone --recursive https://github.com/thelastbyte/CVE-2017-1000117.git 실행에 성공하면...

CVE-2024-10220-githooks

CVE-2024-10220 테스트 참조 https://irsl.medium.com/sneaky-write-hook-git-clone-to-root-on-k8s-node-e38236205d54...

CVE-2024-32002-poc

Bash Script: !/bin/bash Set Git configuration options git config --global protocol.file.allow always git config --global core.symlinks true Avoid warning messages set default branch to main git config --global init.defaultBranch main Define tell-tale path telltalepath="$PWD/tell.tale" Initialize...

CVE-2026-47423-dompurify-xss-detector

DOMPurify 再クローンロジックの欠陥を利用した完全なサニタイザーバイパスが可能なDOMPurifyのプロダクション導入を検出します。 ソースコードのコメントやバージョン変数といった簡単に除去できる情報に頼る代わりに、このツールは難読化・圧縮されたプロダクションJavaScriptバンドルに対してロジックフィンガープリンティングを実行し、未修正の許可タグレイアウトを識別します。 脆弱性の概要 DOMPurifyバージョン3.4.4以前では、 要素がデフォルトで許可されていました。これにより、Chromium/WebKitブラウザがDOMPurifyのサニタイズ処理を実行した 後...

Gitmails

Development - IMPORTANT This Gitmails version is no longer maintained. Check out the Gitmails Shell port if you want to use a version that is maintained and, hopefully, developed. If you do not want to use the shell port and prefer the Python version, feel free to fork Gitmails and direct it to...

gitpython: GitPython: Remote Code Execution via malicious Git template

A flaw was found in GitPython. An incomplete denylist in the unsafegitcloneoptions function fails to restrict the --template option. This allows a remote attacker to supply a malicious Git template directory, leading to arbitrary command execution during clone operations...

gitpython: GitPython: Remote Code Execution via malicious Git template

A flaw was found in GitPython. An incomplete denylist in the unsafegitcloneoptions function fails to restrict the --template option. This allows a remote attacker to supply a malicious Git template directory, leading to arbitrary command execution during clone operations...

hook

hook gitrce용 서브모듈: https://github.com/EQSTSeminar/gitrce 공격 시나리오 kali192.168.216.129 --원격 저장소 주소 전달-- Win192.168.216.130 kali192.168.216.129 --Git clone && hook 스크립트post-checkout 실행-- Win192.168.216.130 면책 조항 이 저장소는 CVE-2024-32002에 대한 git clone RCE 익스플로잇으로 사용하기 위한 것이 아닙니다. 이 프로젝트의 목적은 사람들이 이 취약점에...

CVE-2026-102826

A flaw was found in simple-git. The library fails to properly sanitize Git configuration directives passed through custom clone arguments, which allows Git to load an attacker-controlled configuration file. By specifying executable settings within that configuration, an attacker can achieve...

CVE-2026-60004

CVE-2026-60004 — Gitea Diffpatch Git Hook RCE Bare Clone 훅 주입 → post-index-change → 임의 명령 실행 개요 CVE-2026-60004 는 Gitea 및 Forgejo 자체 호스팅 Git 플랫폼의 버전 1.17부터 1.27.0까지 영향을 주는 치명적 심각도CVSS 9.8의 사전 인증pre-authentication 원격 코드 실행 취약점입니다. 이 취약점은 POST /api/v1/repos/owner/repo/diffpatch API 엔드포인트의 bare 클론 설계...