CVE-2022-44268

Проект перенесён Проект перенесён на https://git.rotfl.io/v/CVE-2022-44268...

git_rce

CVE-2024-32002: Эксплуатация RCE в Git через git clone Этот репозиторий содержит PoC для эксплуатации CVE-2024-32002, уязвимости в Git, которая позволяет выполнить произвольный код RCE во время операции git clone. Создавая репозитории с подмодулями определённым образом, злоумышленник может...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

cve-2018-15877

CVE-2018-15877 Это часть Cved: инструмент для управления уязвимыми Docker-контейнерами. Cved: https://github.com/git-rep-src/cved Image source: https://github.com/cved-sources/cve-2018-15877 Image author: https://github.com/cved-sources/cve-2018-15877...

git-wild-hunt

git-wild-hunt Инструмент для поиска учетных данных в GitHub wild, также известный как githunt Начало работы 1. Установите инструмент 2. Настройте свой токен GitHub 3. Выполните поиск учетных данных 4. Посмотрите результаты cat results.json | jq 📺 Демонстрация Установка Требования: virtualenv,...

CVE-2019-10392_EXP

CVE-2019-10392EXP Jenkins Git Client 인증 RCE CVE-2019-10392Exp 사용법 usage: Jenkins Git Client 2.8.2. -h -u TARGET -U USERNAME -P PASSWORD -i ITEM -I INTERACTIVE -c COMMAND optional arguments: -h, --help show this help message and exit -u TARGET, --target TARGET Target. -U USERNAME, --username...

wxHexEditor

wxHexEditor Официальный GIT-репозиторий wxHexEditor Информация: http://www.wxhexeditor.org Инструкции по компиляции Просто выполните make! Зависимости компиляции в Linux wxgtk;...

git-vuln-finder

git-vuln-finder Поиск потенциальных уязвимостей программного обеспечения по сообщениям git-коммитов. Формат вывода — JSON с соответствующим коммитом, который может содержать исправление уязвимости. Поиск основан на наборе регулярных выражений, применяемых только к сообщениям коммитов. Если...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...

CVE-2025-48384-test

Командная строка воспроизведения git clone --recursive https://github.com/beishanxueyuan/CVE-2025-48384-test.git Изменение указанного GitHub-репозитория git init repo git -C repo -c protocol.file.allow=always submodule add https://github.com/beishanxueyuan/CVE-2025-48384.git sub git -C repo mv su...

cracklord

Cracklord http://jmmcatee.github.io/cracklord/ What Is It? CrackLord is a system designed to provide a scalable, pluggable, and distributed system for both password cracking as well as any other jobs needing lots of computing resources. Better said, CrackLord is a way to load balance the resource...

CVE-2026-55797

Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. From 2.11.0 until 3.3.15, 3.4.10, 3.5.4, and 3.6.0-rc2, the Argo CD repo-server is vulnerable to command injection when it clones, tests, or fetches an SSH Git repository configured with a proxy URL. The proxy host and port...

CVE-2025-48384-POC

Для запуска выполните git clone --recursive https://github.com/fishyyh/CVE-2025-48384-POC.git на уязвимой версии git, и вы обнаружите, что внезапно появляется файл /tmp/sectest...

CVE-2017-1000117

CVE-2017-1000117 Использование $ git clone --recursive https://github.com/ieee0824/CVE-2017-1000117.git когда git сталкивается с проблемой, выполняется ifconfig...

CVE-2020-5260

CVE-2020-5260 CVE-2020-5260 데모 기록 git은 'git clone https://example.com'과 같은 명령을 실행할 때, 프로토콜 'https'를 사용하여 호스트 'example.com'의 자격 증명을 저장하도록 요청하고, 원격 측에서 인증을 요청할 때 반환된 자격 증명을 발신 요청에 첨부합니다. git clone 'http://localhost:8088/%0ahost=github.com%0aprotocol=https 참고 링크:...

CVE-2026-55797 Argo CD repo-server command injection via crafted SSH repository SOCKS5 proxy URL

Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. From 2.11.0 until 3.3.15, 3.4.10, 3.5.4, and 3.6.0-rc2, the Argo CD repo-server is vulnerable to command injection when it clones, tests, or fetches an SSH Git repository configured with a proxy URL. The proxy host and port...

CVE-2026-55797 Argo CD repo-server command injection via crafted SSH repository SOCKS5 proxy URL

Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. From 2.11.0 until 3.3.15, 3.4.10, 3.5.4, and 3.6.0-rc2, the Argo CD repo-server is vulnerable to command injection when it clones, tests, or fetches an SSH Git repository configured with a proxy URL. The proxy host and port...

CVE-2026-55797

The Argo CD repo-server is vulnerable to command injection (CWE-78) in versions 2.11.0 through 3.3.15 , 3.4.10 , 3.5.4 , and 3.6.0-rc2 . The root cause is the execution of an SSH ProxyCommand containing a proxy host and port through a shell without neutralizing shell metacharacters. An attacker w...

CVE-2025-48384

CVE-2025-48384: Взлом git с помощью возврата каретки и RCE при клонировании Воспроизведено из https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384. Все заслуги принадлежат David Leadbeater. Это базовая попытка воспроизведения уязвимости. Чтобы вызвать, выполните git clone --recursive...

hooky

hooky Этот репозиторий является подмодулем для https://github.com/markuta/CVE-2024-32002, который содержит простой хук, расположенный в y/hooks/post-checkout, открывающий калькулятор на macOS: open -a Calculator.app Дополнительную информацию об уязвимости можно найти здесь и здесь...