gitpwnd

GitPwnd GitPwnd は、ネットワーク侵入テストを支援するツールです。GitPwnd を使うと、攻撃者は侵害したマシンにコマンドを送信し、その結果を git リポジトリをコマンド＆コントロール転送層として受け取ることができます。git を通信メカニズムとして使用することで、侵害されたマシンは、侵害されたマシンから信頼されていないホストや IP にある攻撃サーバーと直接通信する必要がなくなります。 現在の GitPwnd は、コマンド＆コントロール用の git リポジトリが GitHub...

CVE-2017-1000117-test

操作说明 这是一个利用CVE-2017-1000117漏洞的工具。 当使用root权限通过git命令加上--recurse选项克隆此仓库时，会自动在12345端口监听一个http服务器。 要停止http服务器，请查找进程号并kill掉。 已验证的操作系统 CentOS7 macOS Sierra Debian8 执行命令 执行以下命令。完成后控制台会停止，请按Ctrl+C退出。 root@localhost $ git clone --recurse https://github.com/Shadow5523/CVE-2017-1000117-test.git 漏洞验证方法...

nccfsas

Introduction This repository holds information released publicly by NCC Group's Full Spectrum Attack Simulation FSAS team...

DumpsterDiver

DumpsterDiver（作成者：@Rzepsky） DumpsterDiver は、大量のデータを分析し、AWS Access Key、Azure Share Key、SSHキーなどのキーやパスワードといったハードコードされたシークレットを検索するツールです。また、単純な条件（例：少なくとも10件のメールアドレスを含むCSVファイルのみを報告する）を用いた単純な検索ルールを作成することもできます。 このツールの主なアイデアは、潜在的なシークレット漏洩を検出することです。実際の動作はデモビデオでご覧いただけます。また、すべての機能についてはこちらの記事をお読みください。 主な機能：...

bst

Binary String Toolkit Summary The Binary String Toolkit or BST for short is a rather simple utility to convert binary strings to various formats suitable for inclusions in source codes, such as those used to develop exploits and Proof of Concepts in the security field. Features Convert and dump...

Gitmails

Development - IMPORTANT This Gitmails version is no longer maintained. Check out the Gitmails Shell port if you want to use a version that is maintained and, hopefully, developed. If you do not want to use the shell port and prefer the Python version, feel free to fork Gitmails and direct it to...

CVE-2024-32002-git-rce-father-poc

此存储库没有 README。...

Git-Secret

Git-Secret リポジトリ内のAPIキーやキーワードを見つけるためのGoスクリプト アップデート V1.0.2 🚀 一部のチェッカーを削除 GitHubドークを含むサンプルファイルを追加 go installコマンドのサポートを追加 issue 5 スクリーンショット 📷 インストール方法 最新バージョンをインストールするには： go install github.com/daffainfo/Git-Secret@latest または、このリポジトリをクローンして、クローンしたリポジトリ内で go build を実行してプロジェクトをビルドすることもできます。 使い方...

Gogs <= 0.14.2 - Authenticated RCE via git rebase Argument Injection

Gogs is an open source self-hosted Git service. Prior to 0.14.3, Gogs allows authenticated users to achieve Remote Code Execution RCE on the server by creating a pull request with a specially crafted branch name that injects the --exec flag into the git rebase command during the "Rebase before...

Jenkins Git <=4.11.3 - Missing Authorization

Jenkins Git plugin through 4.11.3 contains a missing authorization check. An attacker can trigger builds of jobs configured to use an attacker-specified Git repository and to cause them to check out an attacker-specified commit. This can make it possible to obtain sensitive information, modify...

Gitea 1.1.0 - 1.12.5 - Remote Code Execution

Gitea 1.1.0 through 1.12.5 is susceptible to authenticated remote code execution, via the git hook functionality, in customer environments where the documentation is not understood e.g., one viewpoint is that the dangerousness of this feature should be documented immediately above the...

n8n >= 0.123.0 and < 1.121.3 - Remote Code Execution

n8n versions = 0.123.0 and = 0.123.0 and = 0.123.0 and 1.121.3 contain a critical authenticated remote code execution vulnerability via arbitrary file write. An authenticated user can exploit the Git node to overwrite critical files and execute untrusted code on the n8n server, potentially leadin...

CVE-2022-39275

CVE-2022-39275 CVE-2022-39275 的 POC。 相关公告资源： NIST NVD CVE.org Github Security Advisory 这是提交哈希 47f9f5fb29be2b5892c79ace4f23022f397a0a5e 链接 的一个分支。由于还需要更改 git 子模块，因此重新推送。 POC 设置 按照 设置指南 操作。如果指南已过时，以下是步骤： cd saleor-platform docker compose build docker compose run --rm api python3 manage.py migrate...

hook

hook gitrce用のサブモジュール: https://github.com/EQSTSeminar/gitrce 攻撃シナリオ kali192.168.216.129 --リモートリポジトリのアドレスを渡す-- Win192.168.216.130 kali192.168.216.129 --Git clone && フックスクリプトpost-checkoutの実行-- Win192.168.216.130 免責事項 このリポジトリは、CVE-2024-32002に対するgit clone...

CVE-2025-8110

Gogs RCEエクスプロイト CVE-2025-8110 CVE-2025-8110の概念実証 - シンボリックリンクバイパスとsshCommandインジェクションによるGogsでのリモートコード実行。 説明 このエクスプロイトは、Gogs APIのシンボリックリンクバイパスを悪用して.git/configを上書きし、リバースシェルを実行する悪意のあるsshCommandを注入します。 必要条件 Python 3.12+ Gitがインストールされていること 有効なGogs認証情報 Gogs APIトークン インストール git clone...

ghes-cve-scanner

GHES CVE 扫描器 检测 GitHub Enterprise Server GHES 实例是否受 CVE-2026-3854 和 CVE-2026-4821 影响。 CVE 背景 CVE-2026-3854 CVSS 8.7 Git Push 远程代码执行 — babeld 组件未对 git push 选项中的分号进行清理，导致可远程执行代码。 受影响版本： 主版本| 受影响范围| 最低安全版本 ---|---|--- 3.14.x| = 3.14.24| 3.14.25 3.15.x| = 3.15.19| 3.15.20 3.16.x| = 3.16.15| 3.16.16...

CVE-2026-25053

CVE-2026-25053 阅读：https://yadhu.in/2026/02/09/Breaking-Down-the-n8n-Git-Node-Vulnerability-CVE-2026-25053-Remote-Code-Execution/...

CVE-2026-4660-PoC

CVE-2026-4660 PoC 针对 CVE-2026-4660（HashiCorp 安全公告）在 hashicorp/go-getter 中的概念验证。我是原始报告者。 攻击者发布一个 Terraform 模块，其 ref 为 --pathspec-from-file=/path/to/file。当受害者运行 terraform init 时，go-getter 克隆仓库并调用 git checkout --pathspec-from-file=/path/to/file。Git 逐行读取目标文件，将每一行作为 pathspec 校验失败，并在错误输出中泄露文件内容。恶意 ref...

CVE-2025-31722

CVE-2025-31722 — Jenkins Templating Engine RCE 教育および許可されたセキュリティ研究目的に限ります。 説明 Jenkins Templating Engine JTE プラグイン = 2.5.3 におけるサンドボックスバイパス脆弱性であり、低権限ユーザーが Jenkins サーバー上で任意のコードを実行できるものです。 この欠陥は、JTE がフォルダーレベルの GovernanceTier 設定で定義された外部 Git リポジトリからライブラリを読み込み、ジョブを作成したユーザーの権限レベルに関係なく、それらのライブラリのステップを Groo...

Exploit_CVE-2026-3854

ExploitCVE-2026-3854 CVE-2026-3854 是 GitHub.com 和 GitHub Enterprise Server 中的一个远程代码执行漏洞。 该漏洞可通过向 git push 命令注入命令来利用，具体如下： git push -o '' origin master 若要审查该漏洞的任何利用行为，我们建议您检查 /var/log/github-audit.log 中推送操作里包含 ";" 的 push options。 受影响版本： GitHub Enterprise Server = 3.19.1 修复版本：...