CVE-2021-21300

CVE-2021-21300 في إصدارات متعددة من git، لا يتم التعامل مع الروابط الرمزية بشكل صارم. بعد تحميل ملفات إلى git على نظام ملفات حساس لحالة الأحرف مثل Linux، يمكن أن يؤدي استنساخ مستودع خبيث على مضيف يستخدم نظام ملفات غير حساس لحالة الأحرف مثل Windows إلى تنفيذ أوامر عن بُعد. الإصدارات المتأثرة من 2....

Gitea-Git-Hooks-RCE-CVE-2020-14144-

Gitea Git Hooks RCE CVE-2020-14144 OffsecProvingGrounds Pratique — Article sur la machine Roquefort & POC Aperçu Élément| Détail ---|--- Machine| Roquefort Proving Grounds Pratique OS| Linux Version Gitea| 1.7.5 CVE| CVE-2020-14144 Vecteur| RCE authentifié via Git Hooks Shell utilisateur| chloe L...

Cve-2024-32002-poc

CVE-2024-32002 RCE PoC نظرة عامة يحتوي هذا المستودع على إثبات المفهوم PoC لـ CVE-2024-32002، وهي ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE في الوحدات الفرعية لـ Git. يوضح الاستغلال كيفية تشغيل حمولة ضارة من خلال استنساخ متكرر لمستودع Git. إعداد المستودع قبل تشغيل PoC، قم بإنشاء المستودعات التالية...

CVE-2024-32002

CVE-2024-32002: Exploitation de la RCE de Git via git clone Ce dépôt contient un PoC pour l'exploitation de CVE-2024-32002, une vulnérabilité dans Git qui permet une RCE lors d'une opération git clone. En créant des dépôts avec des sous-modules d'une manière spécifique, un attaquant peut exploite...

WHS3_vulhub

CVE-2017-8386: تجاوز حماية بيئة git-shell المؤدي إلى تنفيذ أوامر RCE - إثبات المفهوم جونغسو جين @suz1n نظرة عامة Git-shell هو بيئة تسمح فقط بتنفيذ أوامر git المحدودة عبر SSH. ولكن في إصدارات معينة من git-shell مثل 2.12.2، توجد ثغرة أمنية CVE-2017-8386 تمكن من تجاوز الحماية sandbox باستخدام أمر le...

CVE-2018-11235

CVE-2018-11235 نظرة عامة على الثغرة اسم الثغرة: ثغرة أمنية في Git رقم CNNVD: CNNVD-201805-1020 مستوى الخطورة: عالي رقم CVE: CVE-2018-11235 نوع الثغرة: مشكلة في ميزة الأمان تاريخ الإصدار: 2018-05-31 نوع التهديد: عن بعد تاريخ التحديث: 2019-04-01 البائع: git-scm مصدر الثغرة: ملخص الثغرة: Git هو نظام...

gogs

👉 انشر على DigitalOcean واحصل على 200 دولار من الاعتمادات المجانية! 🔮 الرؤية يهدف مشروع Gogs يُنطق /gɑgz/ إلى بناء خدمة Git ذاتية الاستضافة بسيطة وثابتة وقابلة للتوسيع يمكن إعدادها بأسهل طريقة. وباستخدام Go، يمكن تحقيق ذلك من خلال توزيعة ثنائية مستقلة تعمل على جميع المنصات التي يدعمها Go، بما في...

bitbucket-test

Conteneur Docker pour enquêter sur CVE-2022-36804 Recréation d'une vulnérabilité d'exécution de code à distance où Bitbucket ne parvient pas à assainir les entrées utilisateur, ce qui permet aux attaquants d'injecter des options Git et d'exécuter du code à distance. Ce dépôt documente comment j'a...

CVE-2024-32002-EXP

CVE-2024-32002-EXP !/bin/bash 设置 Git 配置选项 git config --global protocol.file.allow always git config --global core.symlinks true 避免警告消息（设置默认分叉为main） git config --global init.defaultBranch main 定义 tell-tale 路径 telltalepath="$PWD/tell.tale" 初始化 hook 仓库 git init hook cd hook mkdir -p y/hooks 将恶意代码写入...

cve-2025-62726-poc

CVE-2025-62726 POC - n8n Git Node RCE الغرض التعليمي هذا عرض توضيحي لإثبات المفهوم لـ CVE-2025-62726، تم إنشاؤه لأغراض تعليمية كجزء من مشروع صفي. جزء من دورة CMU: 18-739 الاختراق والأمن الهجومي في خريف 2025 نظرة عامة على الثغرة معرف CVE: CVE-2025-62726 الخطورة: CVSS 8.8 عالية البرنامج المتأثر: n8...

CVE-2017-1000117

CVE-2017-1000117 يمكن للجهات الخبيثة استغلال روابط "ssh://…" المُعدّة بمكر لدفع الضحية إلى زيارة الرابط الخبيث عند تنفيذ برامج أو عمليات أخرى، مما يحقق تنفيذ الأوامر. يمكن وضع هذا الرابط داخل ملف .gitmodules في مشروع git، وعندما يقوم الضحية بعملية git clone --recurse-submodules أو git clone...

cve-2025-48384-poc

PoC pour CVE-2025-48384 Voir CVE-2025-48384 Pour exécuter : git -c protocol.file.allow=always clone --recurse-submodules [email protected]:liamg/CVE-2025-48384.git Exemple de sortie : git -c protocol.file.allow=always clone --recurse-submodules CVE-2025-48384 test Cloning into 'test'... done...

CVE-2025-8110-Gogs-Remote-Code-Execution

البرنامج المتأثر: إصدارات Gogs خدمة Git المستضافة ذاتيًا قبل 0.13.0. نوع الثغرة: حقن الأوامر في آلية خطاف Git. الوصف: يمكن للمهاجم الذي لديه صلاحية الدفع إلى مستودع إنشاء خطاف Git ضار يحقن الأوامر في سكربت خطاف post‑receive، مما يؤدي إلى تنفيذ تعليمات برمجية عن بُعد على خادم Gogs...

CVE-2026-60004

CVE-2026-60004 Gitea diffpatch RCE ★ CVE-2026-60004 Gitea diffpatch Git Hook RCE PoC ★ https://github.com/user-attachments/assets/403a70f4-4ff4-4ab7-b11c-d73d70adaf0b Aperçu CVE-2026-60004 est une vulnérabilité d'exécution de code à distance RCE dans Gitea. L'API diffpatch applique un patch fourn...

CVE-2024-32002-git-rce

لا يحتوي هذا المستودع على ملف README...

cve-2018-11235-git-submodule-ce-and-docker-ngrok-configuration

CVE-2018-11235-Git-Submodule-CE + إعداد Docker Ngrok CVE-2018-11235-Git PoC وإنشاء نفق باستخدام docker ngrok بناء Dockerfile $ docker build -t cve-2018-11235 . إنشاء شبكة مخصصة لـ ngrok $ docker network create myngroknet تشغيل خادم Git Http $ docker run -d -p 8080:80 --net myngroknet --name...

CVE-2023-29007_win-version

CVE-2023-29007win-version PoC الأصلي https://github.com/ethiack/CVE-2023-29007 مستودع PoC لـ CVE-2023-29007 معلومات إضافية متوفرة على: https://blog.ethiack.com/en/blog/git-arbitrary-configuration-injection-cve-2023-29007 https://github.blog/2023-04-25-git-security-vulnerabilities-announced-4/...

yolo-cage

yolo-cage: وكلاء برمجة مستقلون لا يسببون ضررًا أنت مهندس مسؤول. لن تسمح أبدًا لذكاء اصطناعي بالتجول دون رقابة في أنظمتك وقواعد بياناتك الأكثر حساسية. لهذا السبب لن تغلق أبدًا الضمانات لأداة مثل Claude Code. فهي تطلب الإذن لكل إجراء خطير! آمن! لذا تنتظر. وتجيب. يبدأ إرهاق القرار. وعندها يحدث الأمر...

cve-2024-32002-poc

💥 CVE-2024-32002 – Git Submodule Path Injection PoC الدافع أثناء حل آلة Compiled من منصة Hack The Box، صادفت سلوكًا غريبًا يتعلق بـ Git والوحدات الفرعية. عند التحقيق بشكل أعمق، وجدت هذا المنشور الممتاز للباحث Amal Murali، والذي يوضح بالتفصيل تقنية حقن المسار عبر .gitmodules. ومن ثم، قررت دراسة...

CVE-2018-11235

CVE-2018-11235 1. قم بالاتصال عبر ssh إلى vps الخاص بك. 2. استنسخ هذا المستودع: git clone https://github.com/Rezy-Dev/CVE-2018-11235 cd CVE-2018-11235 3. امنح exploit.sh صلاحية التنفيذ x ثم شغله: sudo chmod +x exploit.sh sudo ./exploit.sh يقوم بتحميل apache2 وبناء مستودع ضار لنا. 4. بمجرد الانتها...