CVE-2026-3854

CVE-2026-3854: GitHub RCE via X-Stat 헤더 주입 Wiz Research가 GitHub.com 및 GitHub Enterprise Server의 내부 git push 파이프라인에서 발견한 취약점의 작동 방식에 대한 실용적인 요약입니다. 경고 이 자료는 교육 및 오펜시브 보안 연구 목적으로 제공됩니다. 이 취약점은 GitHub에서 지원되는 모든 버전에서 이미 패치되었습니다. 본인 소유가 아니거나 서면으로 명시적인 테스트 승인을 받지 않은 환경에서 재현을 시도하지 마십시오. 시스템에 대한 무단 접근은...

CVE-2026-60004-gitea-0day

CVE-2026-60004 - Gitea = 1.27.0 사전 인증 RCE 이것은 Gitea 1.17부터 1.27.0까지의 버전에서 발생하는 치명적인 원격 코드 실행 취약점인 CVE-2026-60004에 대한 개념 증명 익스플로잇입니다. 이 스크립트는 사용자 등록부터 대상 서버에서 안정적인 대화형 셸을 구축하기까지의 전체 공격 체인을 자동화합니다. 배경 취약점은 /diffpatch API 엔드포인트에 존재합니다. 악성 패치를 두 번 전송하면 add/add 충돌이 발생하여 --cached 플래그를 무시하는 3-way 병합 폴백이...

cve-2026-45033-class

Claude Code — git bare-repo / core.fsmonitor 가드 우회 PoC "악성 베어 git 저장소 →core.fsmonitor → 코드 실행" 취약점 클래스GitHub Copilot CLI의 CVE-2026-45033 참조를 Claude Code 에서 재현한 개념 증명PoC으로, Copilot에는 없던 Claude Code의 추가 bash 권한 가드를 무력화합니다. 결과: 에이전트가 가드 검사를 우회해 파일이 심어진 저장소에서 git 명령을 실행하면 Claude Code 샌드박스 내부에서 코드가 실행...

CVE-2026-60004

CVE-2026-60004 — Gitea diffpatch RCE Gitea diffpatch 엔드포인트 원격 코드 실행 PoC. 저장소 쓰기 권한이 있는 계정공개 등록 인스턴스에서는 가입만 하면 됨이면 서버에서 Gitea 서비스 계정 으로 임의의 shell 명령을 실행할 수 있습니다. 취약점 개요 POST /api/v1/repos/owner/repo/diffpatch는 공유된 bare 임시 클론 저장소 에서 공격자가 제어하는 패치를 적용합니다: git apply --index --recount --cached --binary...

CVE-2026-22004-Git-LFS-Pointer-Poisoning-Supply-Chain-

CVE-2026-22004 – Git LFS 포인터 중독 공급망 프로그램 코드 Bash + Python createmaliciousrepo.sh - Sets up a repo with poisoned LFS pointer git init git lfs track ".bin" echo "version https://git-lfs.github.com/spec/v1 oid sha256:4142434445464748494a4b4c4d4e4f505152535455565758595a616263646566 size 4" malware.bi...

git-scan

git-scan 이 도구는 웹사이트에 소스 코드나 Git 구성 파일과 같은 민감한 정보를 포함할 수 있는 노출된 ".git" 디렉터리가 있는지 스캔하고 식별하도록 설계되었습니다. 기능 웹사이트에서 ".git/HEAD" 디렉터리를 사용할 수 있는지 확인하기 위해 URL을 대규모로 스캔합니다. HTTP 요청을 보내고 응답을 확인하기 위해 "requests"와 같은 Python 라이브러리를 사용합니다. 여러 사이트를 동시에 스캔하는 프로세스의 속도를 높이기 위해 멀티스레딩을 지원합니다. 스캔 결과를 상태와 함께 표시합니다: 발견됨2...

git-dump

git-dump 이 스크립트는 웹사이트에서 '.git' 디렉토리의 내용을 재귀적으로 다운로드하는 도구입니다. Python과 'requests' 및 'BeautifulSoup' 같은 라이브러리를 사용하여, 이 스크립트는 디렉토리 구조를 검사하고, 파일을 다운로드하며, Git 파일 내의 SHA-1 해시를 식별합니다. 기능 웹사이트에서 ".git" 디렉토리의 내용을 재귀적으로 다운로드합니다. 웹 스크래핑을 위해 Python과 "requests" 및 "BeautifulSoup" 같은 라이브러리를 사용합니다. 디렉토리 구조를 검사하고...

CVE-2026-52813-Gogs-RCE

CVE-2026-52813 — Gogs 경로 탐색으로 인한 Git Hooks 원격 코드 실행 방어 중심 분석 보안 연구 / 블루팀용 writeup. 이 저장소는 무기화된 PoC를 포함하지 않습니다. 재현이 필요한 연구자는 공식 advisory에서 참조하는 공개 PoC를 사용하십시오. 항목| 내용 ---|--- CVE| CVE-2026-52813 별칭| GHSA-c39w-43gm-34h5 / GO-2026-5305 영향받는 버전| Gogs /와 결합하면 다른 저장소의 로컬 checkout 내에 악성 hooks/update를 배치...

CVE-2024-32002

CVE-2024-32002용 Poc, 개발자의 테스트 케이스에서 만든 스크립트: https://github.com/git/git/commit/97065761333fd62db1912d81b489db938d8c991ddiff-2ba261bbd9de8e881d700e696eebab0df581473ba50b671b2cbe4bbee5ca87b0 이 소프트웨어는 순전히 학술 연구와 효과적인 방어 기법 개발을 목적으로 제작되었으며, 명시적으로 승인된 경우를 제외하고 시스템을 공격하는 데 사용하기 위한 것이 아닙니다. 프로젝트 유지관리자는...

CVE-2025-48384

CVE-2025-48384 PoC 주의사항 본 리포지토리는 보안 교육용으로 작성되었습니다. 악용은 삼가해주세요. 본 취약점은 디렉터리 이름에 \r을 포함해야 하므로, Linux/Unix 계열이 영향을 받습니다. 아래는 영향을 받는 Git 버전입니다. v2.43.x 계열 - v2.43.7 미만 v2.44.x 계열 - v2.44.4 미만 v2.45.x 계열 - v2.45.4 미만 v2.46.x 계열 - v2.46.4 미만 v2.47.x 계열 - v2.47.3 미만 v2.48.x 계열 - v2.48.2 미만 v2.49.x 계열 -...

CVE-2025-55349

CVE-2025-55349 — postinstall을 통한 pm2 임의 코드 실행 발견자 : Golden Ticket Labs 공급업체 : Unitech pm2 할당 날짜 : 2025년 8월 20일 MITRE 설명 Unitech PM2 v5.4.2 의 lib/API/Modules/NPM.js 구성 요소에서 발견된 문제로, 조작된 postinstall 스크립트가 포함된 패키지를 설치하면 임의 코드 실행이 가능합니다. PM2는 Git 기반 또는 로컬 파일 설치의 postinstall 수명 주기 스크립트를 샌드박싱이나 사용자 확인 ...

git-lfs-RCE-exploit-CVE-2020-27955

Git-lfs 원격 코드 실행RCE 익스플로잇 CVE-2020-27955 .bat / powershell 버전 취약 대상: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken 등 발견자: Dawid Golunski https://legalhackers.com https://exploitbox.io Windows에서 테스트됨: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code,...

CVE-2025-48384-submodule

CVE-2025-48384 서브모듈 이 서브모듈은 데모용 악성 post-checkout 훅을 포함하고 있습니다...

CVE-2025-48384

CVE-2025-48384 PoC 이 저장소는 서브모듈 경로에 캐리지 리턴 문자가 포함된 Git 취약점인 CVE-2025-48384를 시연합니다. 경고 이는 교육 목적으로만 사용됩니다. 격리된 환경에서 사용하세요...

CVE-2018-11235

CVE-2018-11235 시작하기 Docker 컨테이너를 빌드하려면 다음을 사용하세요: make docker 다음 make 명령들은 여러분의 머신에서 서로 다른 터미널에서 병렬로 실행해야 합니다. 공격자 서버 컨테이너를 시작하려면 다음을 사용하세요: make runserver 피해자를 나타내는 컨테이너를 시작하려면 다음을 사용하세요: make runclient 컨테이너는 client.py 스크립트를 실행합니다. 이 스크립트는 자신의 IP 주소와 사용자 이름을 공격자에게 전송합니다. 클라이언트 콘솔의 지침에 따라 악성 git...

CVE-2023-23946

CVE-2023-23946 Exploit Functional, self-developed Proof-of-Concept PoC exploit for CVE-2023-23946 , a path traversal vulnerability in Git affecting versions prior to 2.39.2, 2.38.4, 2.37.6, etc. that allows writing files outside the working tree via crafted patches during git apply. Contains a...

docker-cve-2022-39253-poc

docker 호스트 파일 읽기 cve-2022-39253 활용 poc PoC 환경 재현 $ docker run --name=cve-2022-39253 -ti -d ssst0n3/dockerarchive:gitcve-2022-39253 $ docker attach --detach-keys ctrl-x cve-2022-39253 use ctrl-x to exit container's terminal wait minutes for environment starting ... ... Ubuntu 22.04 LTS ubuntu ttyS...

git-cveissues

DESCRIPTION 취약점, CVE-2022-41903 및 CVE-2022-23521은 버전 2.39 이하에 영향을 미칩니다. Git for Windows는 또한 Windows 관련 추가 문제인 CVE-2022-41953을 해결하기 위해 패치되었습니다. 이 스크립트는: 제공된 git 버전을 포함하는 배포 컨테이너를 빌드하고 설치합니다. 버전을 표시합니다. NOTE 젠투에서 git을 빌드하는 데 시간이 오래 걸립니다. 인내심을 가지세요. BUILD time ./buildDockerimages.sh RUN...

Fix-CVE-2017-1000117

Test repository로 Git의 취약점 CVE-2017-1000117을 확인하고, git 버전을 업그레이드해 보세요. $ git clone --recursive https://github.com/shogo82148/Fix-CVE-2017-1000117.git 이 저장소는 https://github.com/greymd/CVE-2017-1000117 에서 영감을 받았습니다. 사용자의 git이 안전한지 확인하려면 --recursive 옵션을 사용하여 clone하세요...

CVE-2017-1000117_wasawasa

Test repository to check Git's vulnerability CVE-2017-1000117 어떻게 작동하나요? 이 저장소를 재귀적으로 클론하세요. $ git clone --recursive https://github.com/sasairc/CVE-2017-1000117wasawasa.git 원본 greymd/CVE-2017-1000117...