hook

hook gitrce용 서브모듈: https://github.com/EQSTSeminar/gitrce 공격 시나리오 kali192.168.216.129 --원격 저장소 주소 전달-- Win192.168.216.130 kali192.168.216.129 --Git clone && hook 스크립트post-checkout 실행-- Win192.168.216.130 면책 조항 이 저장소는 CVE-2024-32002에 대한 git clone RCE 익스플로잇으로 사용하기 위한 것이 아닙니다. 이 프로젝트의 목적은 사람들이 이 취약점에...

CVE-2025-8110

Gogs RCE 익스플로잇 CVE-2025-8110 CVE-2025-8110에 대한 개념 증명 - 심링크 우회 및 sshCommand 삽입을 통한 Gogs 원격 코드 실행. 설명 이 익스플로잇은 Gogs API의 심링크 우회를 악용하여 .git/config를 덮어쓰고 역방향 셸을 실행하는 악성 sshCommand를 삽입합니다. 요구 사항 Python 3.12+ Git 설치 유효한 Gogs 자격 증명 Gogs API 토큰 설치 git clone https://github.com/X4BROZER/CVE-2025-8110.git c...

ghes-cve-scanner

GHES CVE 스캐너 GitHub Enterprise ServerGHES 인스턴스가 CVE-2026-3854 및 CVE-2026-4821의 영향을 받는지 감지합니다. CVE 배경 CVE-2026-3854 CVSS 8.7 Git Push RCE — babeld 구성 요소가 git push 옵션의 세미콜론을 정화하지 않아 원격 코드 실행이 가능합니다. 영향을 받는 버전: 메이저| 영향 범위| 최소 안전 버전 ---|---|--- 3.14.x| = 3.14.24| 3.14.25 3.15.x| = 3.15.19| 3.15.20...

CVE-2026-25053

CVE-2026-25053 읽기: https://yadhu.in/2026/02/09/Breaking-Down-the-n8n-Git-Node-Vulnerability-CVE-2026-25053-Remote-Code-Execution/...

CVE-2026-4660-PoC

CVE-2026-4660 PoC CVE-2026-4660에 대한 개념 증명HashiCorp 권고은 hashicorp/go-getter에 대한 것입니다. 저는 최초 보고자입니다. 공격자는 ref가 --pathspec-from-file=/path/to/file인 Terraform 모듈을 게시합니다. 피해자가 terraform init을 실행하면 go-getter가 저장소를 클론하고 git checkout --pathspec-from-file=/path/to/file을 호출합니다. Git은 대상 파일을 줄 단위로 읽고, 각 줄이...

CVE-2025-31722

CVE-2025-31722 — Jenkins 템플릿 엔진 RCE 교육 및 승인된 보안 연구 목적으로만 사용하세요. 설명 Jenkins Templating Engine JTE 플러그인 = 2.5.3에서 발생하는 샌드박스 우회 취약점으로, 낮은 권한의 사용자가 Jenkins 서버에서 임의 코드를 실행할 수 있습니다. 이 결함은 JTE가 폴더 수준의 GovernanceTier 설정에 정의된 외부 git 저장소에서 라이브러리를 로드하고, 해당 라이브러리의 단계를 작업을 생성한 사용자의 권한 수준에 관계없이 Groovy 샌드박스 외부 ...

Exploit_CVE-2026-3854

ExploitCVE-2026-3854 CVE-2026-3854는 GitHub.com 및 GitHub Enterprise Server에서 발생하는 원격 코드 실행RCE 취약점입니다. 이 취약점은 다음과 같이 git push 명령어에 명령을 주입하여 악용될 수 있습니다: git push -o '' origin master 이 취약점의 악용 여부를 검토하려면 push 옵션에 ";"가 포함된 push 작업에 대해 /var/log/github-audit.log를 검토할 것을 권장합니다. 취약한 버전: GitHub Enterprise...

CVE-2026-102826

A flaw was found in simple-git. The library fails to properly sanitize Git configuration directives passed through custom clone arguments, which allows Git to load an attacker-controlled configuration file. By specifying executable settings within that configuration, an attacker can achieve...

CVE-2026-3854

CVE-2026-3854: GitHub RCE via X-Stat 헤더 주입 Wiz Research가 GitHub.com 및 GitHub Enterprise Server의 내부 git push 파이프라인에서 발견한 취약점의 작동 방식에 대한 실용적인 요약입니다. 경고 이 자료는 교육 및 오펜시브 보안 연구 목적으로 제공됩니다. 이 취약점은 GitHub에서 지원되는 모든 버전에서 이미 패치되었습니다. 본인 소유가 아니거나 서면으로 명시적인 테스트 승인을 받지 않은 환경에서 재현을 시도하지 마십시오. 시스템에 대한 무단 접근은...

CVE-2026-60004-gitea-0day

CVE-2026-60004 - Gitea = 1.27.0 사전 인증 RCE 이것은 Gitea 1.17부터 1.27.0까지의 버전에서 발생하는 치명적인 원격 코드 실행 취약점인 CVE-2026-60004에 대한 개념 증명 익스플로잇입니다. 이 스크립트는 사용자 등록부터 대상 서버에서 안정적인 대화형 셸을 구축하기까지의 전체 공격 체인을 자동화합니다. 배경 취약점은 /diffpatch API 엔드포인트에 존재합니다. 악성 패치를 두 번 전송하면 add/add 충돌이 발생하여 --cached 플래그를 무시하는 3-way 병합 폴백이...

cve-2026-45033-class

Claude Code — git bare-repo / core.fsmonitor 가드 우회 PoC "악성 베어 git 저장소 →core.fsmonitor → 코드 실행" 취약점 클래스GitHub Copilot CLI의 CVE-2026-45033 참조를 Claude Code 에서 재현한 개념 증명PoC으로, Copilot에는 없던 Claude Code의 추가 bash 권한 가드를 무력화합니다. 결과: 에이전트가 가드 검사를 우회해 파일이 심어진 저장소에서 git 명령을 실행하면 Claude Code 샌드박스 내부에서 코드가 실행...

CVE-2026-60004

CVE-2026-60004 — Gitea diffpatch RCE Gitea diffpatch 엔드포인트 원격 코드 실행 PoC. 저장소 쓰기 권한이 있는 계정공개 등록 인스턴스에서는 가입만 하면 됨이면 서버에서 Gitea 서비스 계정 으로 임의의 shell 명령을 실행할 수 있습니다. 취약점 개요 POST /api/v1/repos/owner/repo/diffpatch는 공유된 bare 임시 클론 저장소 에서 공격자가 제어하는 패치를 적용합니다: git apply --index --recount --cached --binary...

CVE-2026-22004-Git-LFS-Pointer-Poisoning-Supply-Chain-

CVE-2026-22004 – Git LFS 포인터 중독 공급망 프로그램 코드 Bash + Python createmaliciousrepo.sh - Sets up a repo with poisoned LFS pointer git init git lfs track ".bin" echo "version https://git-lfs.github.com/spec/v1 oid sha256:4142434445464748494a4b4c4d4e4f505152535455565758595a616263646566 size 4" malware.bi...

PHP-8.1.0-dev-Backdoor

PHP 8.1.0-dev User-Agentt 백도어 원격 코드 실행 RCE 심각도: 치명적 CVSS 등가 점수: 10.0 취약점 유형: 공급망 백도어 / 원격 코드 실행 RCE 영향받는 소프트웨어: PHP 8.1.0-dev 개발 빌드에만 해당 공격 경로: 원격 인증 불필요 인증 요구: 없음 사용자 상호작용: 없음 영향: 전체 시스템 장악 개요 PHP 8.1.0-dev User-Agentt 백도어 는 오픈소스 소프트웨어 역사상 가장 악명 높은 공급망 손상 사례 중 하나입니다. 프로그래밍 실수에서 비롯된 일반적인 취약점과 달리,...

git-scan

git-scan 이 도구는 웹사이트에 소스 코드나 Git 구성 파일과 같은 민감한 정보를 포함할 수 있는 노출된 ".git" 디렉터리가 있는지 스캔하고 식별하도록 설계되었습니다. 기능 웹사이트에서 ".git/HEAD" 디렉터리를 사용할 수 있는지 확인하기 위해 URL을 대규모로 스캔합니다. HTTP 요청을 보내고 응답을 확인하기 위해 "requests"와 같은 Python 라이브러리를 사용합니다. 여러 사이트를 동시에 스캔하는 프로세스의 속도를 높이기 위해 멀티스레딩을 지원합니다. 스캔 결과를 상태와 함께 표시합니다: 발견됨2...

git-dump

git-dump 이 스크립트는 웹사이트에서 '.git' 디렉토리의 내용을 재귀적으로 다운로드하는 도구입니다. Python과 'requests' 및 'BeautifulSoup' 같은 라이브러리를 사용하여, 이 스크립트는 디렉토리 구조를 검사하고, 파일을 다운로드하며, Git 파일 내의 SHA-1 해시를 식별합니다. 기능 웹사이트에서 ".git" 디렉토리의 내용을 재귀적으로 다운로드합니다. 웹 스크래핑을 위해 Python과 "requests" 및 "BeautifulSoup" 같은 라이브러리를 사용합니다. 디렉토리 구조를 검사하고...

CVE-2026-52813-Gogs-RCE

CVE-2026-52813 — Gogs パストラバーサルによる Git Hooks リモートコード実行（防御視点の分析） セキュリティ研究 / ブルーチーム向け writeup。本リポジトリは兵器化された PoC を含みません 。 再現を希望する研究者は、公式 advisory が参照する公開 PoC をご利用ください。 項目| 内容 ---|--- CVE| CVE-2026-52813 エイリアス| GHSA-c39w-43gm-34h5 / GO-2026-5305 影響を受けるバージョン| Gogs /）と組み合わせることで、別のリポジトリのローカルチェックアウト内に悪意のあ...

GitStackRCE

GitStackRCE GitStackRCE 취약점CVE-2018-5955 익스플로잇...

GitPython: GitPython: Remote Code Execution via Git directory impersonation

A flaw was found in GitPython. This vulnerability allows a remote attacker to execute arbitrary code. By failing to properly validate the git directory location, GitPython allows attackers to impersonate the git directory using tracked files such as gitdir, commondir, and HEAD. An attacker can th...

CVE-2024-32002

CVE-2024-32002용 Poc, 개발자의 테스트 케이스에서 만든 스크립트: https://github.com/git/git/commit/97065761333fd62db1912d81b489db938d8c991ddiff-2ba261bbd9de8e881d700e696eebab0df581473ba50b671b2cbe4bbee5ca87b0 이 소프트웨어는 순전히 학술 연구와 효과적인 방어 기법 개발을 목적으로 제작되었으며, 명시적으로 승인된 경우를 제외하고 시스템을 공격하는 데 사용하기 위한 것이 아닙니다. 프로젝트 유지관리자는...