CVE-2024-32002-Reverse-Shell

CVE-2024-32002-Reverse-Shell 이 스크립트는 CVE-2024-32002 취약점을 악용하여 reverse shell을 획득하고, 영향을 받는 시스템에 대한 원격 액세스를 제공하는 방법을 보여줍니다. 통제된 환경에서 주의하여 사용하고 교육 또는 보안 테스트 목적으로만 사용하십시오. 블로그 게시물 이 스크립트는 블로그: https://amalmurali.me/posts/git-rce에서 영감을 받았습니다. 여기에서 이 취약점에 대한 자세한 내용을 찾을 수 있습니다. 작동 방식 1. 악성 저장소gitrce에는 특...

cve-2020-27955

cve-2020-27955 cve-2020-27955 재현 1. GitHub 저장소 생성 2. git clone https://github.com/attacker/poc.git . 3. echo calc.exe git.cmd 4. git lfs track “.dat” 5. echo “Junk” large.dat 6. git add -A 7. git commit -m “POC” 8. git push -u origin master -f...

git_rce

git clone을 통한 Remote Code Execution 공격 CVE-2024-32002 기여자 이정우@Roronoawjd 배경 설명 해당 취약점은 대소문자를 구분하지 않는 Windows, MacOS와 같은 파일 시스템에서 submodule을 포함하는 git 저장소를 clone할 때 발생하는 RCERemote Code Execution 취약점이다. RCE는 원격 코드 실행 취약점으로 공격자가 대상 시스템에서 원하는 명령어를 실행할 수 있는 아주 치명적인 취약점이다. A/modules/x 과 a/modules/x은 동일한...

wakuwaku

AppleDog/훅 이 저장소는 CVE-2024-32002를 악용하는 PoC의 일부입니다. 이는 Git 클론 작업 중 RCE를 허용하는 Git의 취약점입니다. 이 저장소는 취약점을 악용하는 공격에 사용되는 악성 훅을 포함하고 있습니다. 개요 취약점 악용에 대한 자세한 설명과 해설은 gitrce 저장소 또는 블로그 게시물을 참조하세요. 면책 조항 이 저장소는 교육 목적으로만 제공됩니다. 여기에 제공된 정보는 개발자가 취약점을 이해하고 시스템을 보호하는 데 도움을 주기 위한 것입니다. 이 취약점을 악의적으로 또는 무단으로 사용하지...

rcetest

CVE-2024-32002: git clone을 통한 Git RCE 악용 이 저장소는 Git의 취약점인 CVE-2024-32002를 악용하는 PoC를 포함하고 있습니다. 이 취약점은 git clone 작업 중 RCE를 허용합니다. 공격자는 특정 방식으로 서브모듈이 포함된 저장소를 조작하여 대소문자를 구분하지 않는 파일 시스템에서 심볼릭 링크 처리를 악용하여 .git/ 디렉토리에 파일을 쓰고, 악성 훅이 실행되도록 할 수 있습니다. 참고: 이 PoC는 Windows 또는 Mac 시스템에서만 작동합니다. 블로그 게시글 이 익스플로...

WHS3_vulhub

CVE-2017-8386: git-shell Sandbox Bypass to RCE PoC 정수진@suz1n 개요 Git-shell은 SSH를 통해 제한된 git 명령만 허용하는 환경을 제공합니다. 하지만 특정 버전의 git-shell2.12.2 등에서는 less 명령어를 악용해 sandbox를 우회하고 시스템 명령어를 실행할 수 있는 취약점CVE-2017-8386이 존재합니다. 본 보고서는 해당 취약점에 대한 PoC를 진행하고 과정을 정리한 것입니다. 환경 구축 사용 도구 및 버전 Docker: 24.0.7...

CVE-2023-23946-POC

CVE-2023-23946 PoC 익스플로잇 CVE-2023-23946에 대한 설명 및 PoC CVE-2023-23946 취약점은 git이 심볼릭 링크를 처리하는 방식의 결함으로 인해 발생합니다. git이 심볼릭 링크를 생성할 때 실제로 심볼릭 링크로 처리하지 않기 때문에, 이를 악용하여 작업 트리 외부의 파일을 가리키도록 할 수 있습니다. 먼저 심볼릭 링크를 생성합니다 ln -s PATHYOUWANTTOACCESSOUTSITEWORKINGTREE symlink 이제 git apply에 사용할 패치를 생성합니다 diff --g...

cve-2024-32002-poc-rce

CVE-2024-32002 RCE POC CVE-2024-32002의 PoC로, 원격 코드 실행RCE을 시연합니다. 관련 서브모듈 저장소는 cve-2024-32002-poc-rce에서 확인하세요. 이 저장소에 포함된 내용 .git 디렉터리를 가리키는 임의의 이름을 가진 심볼릭 링크. 악성 서브모듈을 정의하는 .gitmodules 파일. 이 저장소를 재현하는 방법 이 저장소는 LinuxWSL2, 정확히는에서 생성되었습니다. 악성 저장소는 대소문자 구분 파일 시스템에서만 생성할 수 있다는 점이 중요합니다. 1. 모두 소문자로 심볼...

CVE-2021-3572

CVE-2021-3572 このリポジトリは、pypa/pip における CVE-2021-3572 のテスト用に設計されています。 詳細については、以下のリソースを参照してください： CVE ページ: https://vulners.com/cve/CVE-2021-3572 脆弱性が修正された PR: https://github.com/pypa/pip/pull/9827 より多くの議論がある Issue: https://github.com/pypa/pip/issues/10042 また、このリポジトリのタグと最初の2つのコミットも参照してください。 テスト 脆弱なバージョ...

CVE-2018-11235

CVE-2018-11235 "git clone --recurse-submodule"을 실행하는 RCE 취약점 CVE-2018-11235...

spring-cloud__spring-cloud-config_CVE-2020-5410_2-1-8-RELEASE

//// このファイルを編集しないでください。生成されたファイルです。 このファイルへの手動による変更は、再生成時に失われます。 代わりに src/main/asciidoc/ ディレクトリ内のファイルを編集してください。 //// image::https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master.svg?style=svg"CircleCI", link="https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master"...

CVE-2025-8110

CVE-2025-8110 — Gogs RCE PoC（Silentium / HackTheBox） 免責事項: このツールは、教育目的および許可を得たペネトレーションテスト専用に意図されています。明示的なテスト許可を得たシステムに対してのみ使用してください。 これは zAbuQasem/gogs-CVE-2025-8110 の修正版であり、HackTheBox の Silentium マシンに対して動作するように適合させたものです。元の PoC は、Silentium 固有の Gogs 設定と認証フローに対応するための調整が必要でした。 脆弱性 CVE-2025-8110...

peda

peda PEDA - Python Exploit Development Assistance for GDB Key Features: Enhance the display of gdb: colorize and display disassembly codes, registers, memory information during debugging. Add commands to support debugging and exploit development for a full list of commands use peda help: aslr --...

nccfsas

Introduction This repository holds information released publicly by NCC Group's Full Spectrum Attack Simulation FSAS team...

spring-cloud__spring-cloud-config_CVE-2020-5405_2-1-6-RELEASE

//// 이 파일을 편집하지 마십시오. 생성된 파일입니다. 이 파일을 수동으로 변경하면 다시 생성될 때 손실됩니다. 대신 src/main/asciidoc/ 디렉토리의 파일을 편집하세요. //// image::https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master.svg?style=svg"CircleCI", link="https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master"...

CVE-2021-21300

CVE-2021-21300: 악성 Git 훅을 통한 임의 코드 실행 📌 요약 CVE-2021-21300은 심볼릭 링크와 대소문자 구분 없는 파일 시스템을 악용하여 공격자가 피해자 시스템에서 임의 코드를 실행할 수 있게 하는 Git버전 2.14.22.30.1의 치명적인 취약점입니다. 🧠 문제 설명 취약점 : 악성 Git 훅을 통한 임의 코드 실행. 근본 원인 : 대소문자 구분 없는 파일 시스템예: Windows/macOS은 A/post-checkout을 .git/hooks/post-checkout으로 해석합니다. 영향 : 공격자...

GitDump

GitDump GitDump는 디렉토리 트래버설이 비활성화된 경우 .git에서 소스 코드를 덤프합니다. 요구 사항 Python3 테스트 환경 Windows Kali Linux 기능 디렉토리 트래버설이 비활성화된 경우 website/.git 디렉토리에서 소스 코드를 덤프합니다. 작동 방식 일반적인 파일.git/index, .git/HEAD, .git/ORIGHEAD 등을 가져옵니다. .git/packed-refs, .git/index 등을 분석하여 가능한 많은 객체sha1를 찾습니다. idx 및 pack 파일을 다운로드합니다. ...

CVE-2020-27955-LFS

Git-lfs 원격 코드 실행 RCE 익스플로잇 CVE-2020-27955 .bat / powershell 버전 취약 대상: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken 등 발견자: Dawid Golunski https://legalhackers.com https://exploitbox.io Windows에서 테스트됨: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code...

CVE-2025-48384

CVE-2025-48384 개요 CVE-2025-48384는 널리 사용되는 분산 버전 관리 시스템인 Git에서 발견된 치명적인 취약점입니다. 이 취약점은 구성 값에서 캐리지 리턴CR 문자를 부적절하게 처리하여 서브모듈 체크아웃 중 경로 탐색 문제를 일으킬 수 있습니다. 이 결함으로 인해 특정 조건에서 임의 코드 실행이 가능할 수 있습니다. 이 취약점은 2025년 7월 8일에 공개적으로 공표되었으며, 2025년 8월 26일에 마지막으로 수정되었습니다. 또한 2025년 8월 25일 미국 사이버보안 및 인프라 보안국CISA의 알려진...

CVE-2024-32002-PoC

CVE-2024-32002-PoC 이 리포지토리는 git 취약점 CVE-2024-32002를 생성하고 시연하는 스크립트 또는 명령어를 포함합니다. 이 취약점은 공격자가 피해자의 머신에서 임의의 코드를 실행할 수 있게 합니다. 자세한 내용은 다음 블로그 게시물을 참조하십시오: https://www.nishanthanand.xyz/CVE-2024-32002-PoC...