CVE-2024-32002

CVE-2024-32002 RCE PoC 개요 이 리포지토리는 Git 서브모듈의 원격 코드 실행RCE 취약점인 CVE-2024-32002에 대한 개념 증명PoC을 포함합니다. 이 익스플로잇은 악성 페이로드가 Git 리포지토리의 재귀적 클론을 통해 트리거되는 방법을 보여줍니다. 리포지토리 설정 PoC를 실행하기 전에 원격 Git 서버에 다음 리포지토리를 생성하거나 필요에 따라 이름을 자유롭게 변경하세요: hulk.git submod.git smash.git 이름을 변경하는 경우 PoC 스크립트의 리포지토리 경로를 그에 맞게...

cve-2024-10220-git-on-git

이 저장소에는 README가 없습니다...

CVE-2024-32002

CVE-2024-32002 RCE PoC 개요 이 저장소는 Git 서브모듈의 원격 코드 실행RCE 취약점인 CVE-2024-32002에 대한 개념 증명PoC을 포함합니다. 이 익스플로잇은 악성 페이로드가 Git 저장소의 재귀적 클론을 통해 트리거될 수 있는 방법을 보여줍니다. 저장소 설정 PoC를 실행하기 전에 원격 Git 서버에 다음 저장소를 생성하거나 필요에 따라 이름을 변경하십시오: hulk.git submod.git smash.git 이름을 변경한 경우 PoC 스크립트의 저장소 경로도 그에 맞게 업데이트하십시오. 익스플...

CVE-2020-27955

CVE-2020-27955 감사합니다 https://medium.com/bugbountywriteup/git-lfs-exploit-for-remote-code-execution-cve-2020-27955-e8f4786163c3...

GitStackRCE

GitStackRCE GitStackRCE 취약점CVE-2018-5955 익스플로잇...

clone_and_pwn

헤더 익스플로잇 제목: Clone and Pwn 날짜: 2018년 6월 4일 익스플로잇 작성자: Alejandro Caceres 공급업체 홈페이지: https://git-scm.com/ 소프트웨어 링크: https://git-scm.com/downloads 버전: Git 2.13.7 이전, 2.14.x 중 2.14.4 이전, 2.15.x 중 2.15.2 이전, 2.16.x 중 2.16.4 이전, 2.17.x 중 2.17.1 이전의 Git 클라이언트 버전에서 임의 코드가 실행됩니다. 테스트 환경: Linux: Ubuntu,...

ROOT-APP-NPM-AIKIDO-2026-455143 AIKIDO-2026-455143 in @simple-git/argv-parser - Patched by Root

Root has patched AIKIDO-2026-455143 in the @simple-git/argv-parser package for Root:npm. Multiple fixed versions available...

CVE-2025-64424-Coolify-

Coolify CVE-2025-64424 RCE 취약점 실습 환경 수업 계획: Red74-Coolio-CVE-2025-64424 면책 조항: 이 저장소는 의도적으로 취약하게 만든 Coolify 버전을 포함하며, 교육 목적, CTF 환경 및 사이버 보안 훈련을 위해 제공됩니다. 프로덕션 환경에 배포하거나 공용 인터넷에 노출하지 마십시오. 이 실습 환경은 Coolify 버전 4.0.0-beta.420.7 이전 버전의 Git 저장소 소스 필드에서 발견된 명령 삽입/원격 코드 실행RCE 취약점CVE-2025-64424 /...

Gogs 0.5.5 - 0.12.2 - Remote Code Execution

Gogs 0.5.5 through 0.12.2 is susceptible to authenticated remote code execution via the git hooks functionality. There can be a privilege escalation if access to this feature is granted to a user who does not have administrative privileges. NOTE: Since this is mentioned in the documentation but n...

agentic-ioc-scanner

agentic-ioc-scanner 에이전틱 AI 코딩 도구를 위한 IOC 스캐너 — Mini Shai-Hulud, Gemini CLI RCE, Cursor CVE-2026-26268, DPRK PromptMink 탐지. 에이전틱 AI 코딩 어시스턴트Claude Code, Gemini CLI, Cursor와 이들이 리포지토리로 가져오는 의존성의 손상 탐지 키트입니다. 11가지 검사로 훅 주입, RCE 설정, 악성 의존성, git 훅 백도어, CI 워크플로 변조를 포괄합니다. IOC 목록은 외부화되어 있어 새로운 지표를 추가할 ...

CVE-2025-8110-PoC

CVE-2025-8110 PoC Python 개념 증명 스크립트 for CVE-2025-8110 — Gogs v0.13.3의 UpdateRepoFile 심볼릭 링크 RCE. 단발성: 악의적인 PUT 요청 자체가 git fetch → sshCommand → 리버스 셸을 트리거합니다. ⚠️ 교육 목적 및 승인된 보안 연구에만 사용하십시오. 본인이 소유하지 않았거나 테스트에 대한 서면 허가가 없는 시스템에서 이 도구를 실행하는 것은 불법입니다. 세부 정보 CVE-2025-8110 에 대한 PoC 영향을 받는 버전: Gogs...

ROOT-APP-NPM-CVE-2022-25860 CVE-2022-25860 in simple-git - Patched by Root

Root has patched CVE-2022-25860 in the simple-git package for Root:npm. Multiple fixed versions available...

CVE-2026-106058

GitAhead through 2.7.1 contains an OS command injection vulnerability in src/git/Filter.cpp that allows malicious repositories to execute commands by substituting crafted filenames into clean/smudge filter commands. Attackers can ship files named with $command selected via .gitattributes so...

CVE-2026-106058 GitAhead through 2.7.1 OS Command Injection via Git Filter Filenames

GitAhead through 2.7.1 contains an OS command injection vulnerability in src/git/Filter.cpp that allows malicious repositories to execute commands by substituting crafted filenames into clean/smudge filter commands. Attackers can ship files named with $command selected via .gitattributes so...

CVE-2026-106058

GitAhead versions up to and including 2.7.1 are vulnerable to an OS command injection in the src/git/Filter.cpp component. The flaw exists because malicious repositories can execute arbitrary commands by substituting crafted filenames into clean/smudge filter commands. Specifically, an attacker c...

CVE-2026-106058 GitAhead through 2.7.1 OS Command Injection via Git Filter Filenames

GitAhead through 2.7.1 contains an OS command injection vulnerability in src/git/Filter.cpp that allows malicious repositories to execute commands by substituting crafted filenames into clean/smudge filter commands. Attackers can ship files named with $command selected via .gitattributes so...

EUVD-2026-94306

GitAhead through 2.7.1 contains an OS command injection vulnerability in src/git/Filter.cpp that allows malicious repositories to execute commands by substituting crafted filenames into clean/smudge filter commands. Attackers can ship files named with $command selected via .gitattributes so...

CVE-2026-106058 GitAhead through 2.7.1 OS Command Injection via Git Filter Filenames

GitAhead through 2.7.1 contains an OS command injection vulnerability in src/git/Filter.cpp that allows malicious repositories to execute commands by substituting crafted filenames into clean/smudge filter commands. Attackers can ship files named with $command selected via .gitattributes so...

CVE-2026-6951

CVE-2026-6951 simple-git リモートコード実行 ★ CVE-2026-6951 simple-git --config オプションフィルターバイパス RCE PoC ★ https://github.com/user-attachments/assets/4c992530-c5bb-4ff4-be5d-af0857eebb67 概要 CVE-2026-6951 は、CVE-2022-25912 に対する不完全な修正に起因する simple-git のリモートコード実行脆弱性です。-c オプションはブロックされていましたが、同等の --config...

CVE-2026-94545

cve-id 寄付 このプロジェクトの維持にご協力ください このプロジェクトが役立つと思われた方は、PayPal または ABA Mobile を通じて、継続的な維持管理へのご支援をご検討ください。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ ご寄付の10%は、Kantha Bopha Children's Hospital に寄付されます。 | お支払い方法を選択 ABA Mobile でスキャン · クリックで拡大 ---|--- ⚡ 簡単な使い方 GitHub...