gitGRAB

gitGRAB 설치 요청 pip install requests 프로그램 실행 python3 gitgrab.py...

CVE-2025-48384

CVE-2025-48384: 캐리지 리턴으로 git 깨기 및 클론 RCE 재현 출처: https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384. 모든 크레딧은 David Leadbeater에게 있습니다. 이것은 취약점의 기본 재현 시도입니다. 트리거하려면 취약한 git 버전에서 git clone --recursive https://github.com/acheong08/CVE-2025-48384를 실행하면 /tmp/fishsucks 파일이 갑자기 나타나는 것을 볼 수 있습니다. gi...

git-wild-hunt

git-wild-hunt GitHub 와일드에서 자격 증명을 사냥하는 도구 일명 githunt 시작하기 1. 도구 설치 2. GitHub 토큰 구성 3. 자격 증명 검색 4. 결과 확인: cat results.json | jq 📺 데모 설치 요구 사항: virtualenv, python3 1. git clone https://github.com/d1vious/git-wild-hunt && cd git-wild-hunt — 프로젝트를 클론하고 디렉토리로 이동 2. pip install virtualenv && virtualenv...

CVE-2021-21300

CVE-2021-21300 Git의 여러 버전에서 심볼릭 링크 처리가 엄격하지 않습니다. 대소문자를 구분하는예: Linux 파일 시스템에서 Git에 파일을 업로드한 후, 대소문자를 구분하지 않는 파일 시스템예: Windows을 사용하는 호스트가 악성 저장소를 클론할 때 원격 명령 실행이 발생할 수 있습니다. 영향을 받는 버전 2.15부터 현재 2.30.1까지 해결 방법 1. 버전 업그레이드 2. 다음과 같음 Git의 symlink 비활성화: git config --global core.symlinks false 프로세스 필터...

Gitea-Git-Hooks-RCE-CVE-2020-14144-

Gitea Git Hooks RCE CVE-2020-14144 OffsecProvingGrounds Practice — Roquefort 머신 Writeup 및 POC 개요 항목| 세부 정보 ---|--- 머신| Roquefort Proving Grounds Practice OS| Linux Gitea 버전| 1.7.5 CVE| CVE-2020-14144 공격 벡터| Git Hooks를 통한 인증 RCE 사용자 셸| chloe Gitea 1.1.0 → 1.12.5 버전에서는 "May create git hooks" 권한을 가진...

Cve-2024-32002-poc

CVE-2024-32002 RCE PoC 개요 이 저장소는 Git 서브모듈의 원격 코드 실행RCE 취약점인 CVE-2024-32002에 대한 개념 증명PoC을 포함합니다. 이 익스플로잇은 Git 저장소를 재귀적으로 클론할 때 악성 페이로드가 트리거되는 방식을 보여줍니다. 저장소 설정 PoC를 실행하기 전에 원격 Git 서버에 다음 저장소를 생성하거나 필요에 따라 이름을 변경하세요: hulk.git submod.git smash.git 이름을 변경한 경우 PoC 스크립트의 저장소 경로도 그에 맞게 업데이트하세요. 익스플로잇 세부...

CVE-2024-32002

CVE-2024-32002: git clone을 통한 Git RCE 악용 이 저장소는 git clone 작업 중 RCE를 허용하는 Git의 취약점인 CVE-2024-32002를 악용하기 위한 PoC를 포함합니다. 공격자는 특정 방식으로 서브모듈을 포함한 저장소를 조작하여 대소문자를 구분하지 않는 파일 시스템에서 심볼릭 링크 처리를 악용하고, .git/ 디렉토리에 파일을 작성하여 악성 훅을 실행할 수 있습니다. 참고: 이 PoC는 Windows 또는 Mac 시스템에서만 작동합니다. 블로그 게시물 이 익스플로잇이 어떻게...

dymerge

A simple, yet powerful tool - written purely in python - which takes given wordlists and merges them into one dynamic dictionary that can then be used as ammunition for a successful dictionary based or bruteforce attack. Compatible with Python 2.6 & 2.7. Author: Nikolaos Kamarinakis nikolaskama.m...

fbchecker

ABANDONED Facebook block multiple access with their API FACEBOOK MASS ACCOUNT CHECKER Facebook Mass Account Checker Without Locked Account Simple Installation : apt install git php -y git clone https://github.com/fdciabdul/fbchecker cd fbchecker php fbcheck.php Usage php fbcheck.php target.txt...

CVE-2017-1000117-test

동작 설명 이것은 CVE-2017-1000117 취약점으로 동작하는 것입니다. 이 레포지토리를 root 권한으로 git 명령에 --recurse 옵션을 붙여 클론하면, 자동으로 12345 포트에서 리슨하는 HTTP 서버가 실행됩니다. HTTP 서버의 동작을 중지하려면 프로세스 번호를 확인하여 kill하세요. 동작이 확인된 OS CentOS7 macOS Sierra Debian8 실행 명령 아래의 명령을 실행합니다. 완료되면 콘솔이 멈추므로 Ctrl + C로 빠져나오도록 합니다. root@localhost $ git clone...

WHS3_vulhub

CVE-2017-8386: git-shell Sandbox Bypass to RCE PoC 정수진@suz1n 개요 Git-shell은 SSH를 통해 제한된 git 명령만 허용하는 환경을 제공합니다. 하지만 특정 버전의 git-shell2.12.2 등에서는 less 명령어를 악용해 sandbox를 우회하고 시스템 명령어를 실행할 수 있는 취약점CVE-2017-8386이 존재합니다. 본 보고서는 해당 취약점에 대한 PoC를 진행하고 과정을 정리한 것입니다. 환경 구축 사용 도구 및 버전 Docker: 24.0.7...

CVE-2025-48384-test

명령줄 재현 git clone --recursive https://github.com/beishanxueyuan/CVE-2025-48384-test.git GitHub 저장소 참조 수정 git init repo git -C repo -c protocol.file.allow=always submodule add https://github.com/beishanxueyuan/CVE-2025-48384.git sub git -C repo mv sub $printf "sub\r" git config unset -f...

CVE-2018-11235

CVE-2018-11235 취약점 개요 취약점 이름: Git 보안 취약점 CNNVD 번호: CNNVD-201805-1020 위험 등급: 높음 CVE 번호: CVE-2018-11235 취약점 유형: 보안 기능 문제 게시 날짜: 2018-05-31 위협 유형: 원격 업데이트 날짜: 2019-04-01 공급업체: git-scm 취약점 출처: 취약점 설명: Git은 미국의 소프트웨어 개발자 리누스 토르발스Linus Torvalds가 개발한 무료 오픈소스 분산 버전 관리 시스템입니다. Git에는 보안 취약점이 존재하며, 이 취약점은...

CVE-2019-10392

CVE-2019-10392 Git Client 플러그인 2.8.2를 사용한 RCE 인증됨 0x01 docker 시작 docker run -p 8080:8080 -p 50000:50000 jenkins/jenkins:lts-alpine 0x02 취약점 환경 Jenkins 2.176.3 Git Client Plugin 2.8.2 https://updates.jenkins-ci.org/download/plugins/git-client/ Git Plugin 3.12.0 참고 링크...

gogs

👉 DigitalOcean에 배포하고 무료 크레딧 $200를 받으세요! 🔮 비전 Gogs /gɑgz/ 프로젝트는 가장 간편하게 설정할 수 있는 간단하고 안정적이며 확장 가능한 자체 호스팅 Git 서비스를 구축하는 것을 목표로 합니다. Go를 사용하면 Linux, macOS, Windows 및 ARM 기반 시스템을 포함하여 Go가 지원하는 모든 플랫폼에서 독립적인 바이너리 배포가 가능합니다. 📡 개요 사용자 문서는 홈페이지를 방문하세요. 각 릴리스의 변경 사항 목록은 CHANGELOG.md를 참조하세요. 다른 작업을 하기 전에 ...

bitbucket-test

CVE-2022-36804 조사를 위한 도커 컨테이너 Bitbucket이 사용자 입력을 적절히 위생 처리하지 않아 공격자가 Git 플래그를 주입하고 원격으로 코드를 실행할 수 있는 원격 코드 실행 취약점 재현 이 저장소는 Bitbucket Server의 인증 전 인수 주입 문제인 CVE-2022-36804 취약점을 재현한 방법을 문서화합니다. 목표는 Assetnote의 공개 글에서 설명한 기본 보안 문제를 시연하는 것이었습니다. 모든 테스트는 격리된 로컬 환경에서 수행되었습니다. 개요 CVE-2022-36804는...

CVE-2024-32002-EXP

CVE-2024-32002-EXP !/bin/bash Git 구성 옵션 설정 git config --global protocol.file.allow always git config --global core.symlinks true 경고 메시지 방지 기본 브랜치를 main으로 설정 git config --global init.defaultBranch main tell-tale 경로 정의 telltalepath="$PWD/tell.tale" hook 저장소 초기화 git init hook cd hook mkdir -p y/hook...

cve-2025-62726-poc

CVE-2025-62726 POC - n8n Git Node RCE 교육 목적 이것은 수업 프로젝트의 일환으로 교육 목적으로 제작된 CVE-2025-62726에 대한 개념 증명PoC 데모입니다. CMU 과정의 일부: 2025년 가을 18-739 Hacking & Offensive Security 취약점 개요 CVE ID: CVE-2025-62726 심각도: CVSS 8.8 높음 영향을 받는 소프트웨어: n8n 워크플로 자동화 플랫폼 취약한 버전: 1.113.0 취약점 유형: Git 훅을 통한 원격 코드 실행 RCE CWE 분류...

CVE-2017-1000117

CVE-2017-1000117 悪意のある者は巧妙に作成した「ssh://…」リンクを利用し、被害者がプログラム実行時などにその悪意のあるリンクにアクセスさせ、コマンド実行を達成することができます。 このリンクはgitプロジェクトの.gitmodulesファイルに配置でき、被害者がプロジェクトに対してgit clone –recurse-submodules/git clone --recursive 操作を行うと、セキュリティ問題が発生します。 準備： linux コマンドラインで入力 printf 'a' /tmp/pwned.txt...

CVE-2021-21300

CVE-2021-21300: 악성 Git 훅을 통한 임의 코드 실행 📌 요약 CVE-2021-21300은 심볼릭 링크와 대소문자 구분 없는 파일 시스템을 악용하여 공격자가 피해자 시스템에서 임의 코드를 실행할 수 있게 하는 Git버전 2.14.22.30.1의 치명적인 취약점입니다. 🧠 문제 설명 취약점 : 악성 Git 훅을 통한 임의 코드 실행. 근본 원인 : 대소문자 구분 없는 파일 시스템예: Windows/macOS은 A/post-checkout을 .git/hooks/post-checkout으로 해석합니다. 영향 : 공격자...