CVE-2026-60004

CVE-2026-60004 Gitea diffpatch RCE ★ CVE-2026-60004 Gitea diffpatch Git Hook RCE PoC ★ https://github.com/user-attachments/assets/403a70f4-4ff4-4ab7-b11c-d73d70adaf0b Resumen CVE-2026-60004 es una vulnerabilidad de Ejecución Remota de Código RCE en Gitea. La API diffpatch aplica un parche...

CVE-2024-32002

CVE-2024-32002 Solo un pequeño script para explotar CVE-2024-32002 basado en el CVE disponible Cómo hacerlo Primero, crea 2 repositorios vacíos en GitHub o GitLab. Luego git clone y ejecuta este script. Finalmente: git clone –recursive repo2 para RCE automático...

jenkinsci__git-client-plugin_CVE-2019-10392_2-8-4

Complemento de cliente Git Introducción El complemento de cliente Git proporciona interfaces de programación de aplicaciones API de Git para complementos de Jenkins. Puede obtener fetch, hacer checkout, crear ramas, listar, fusionar y etiquetar repositorios. Consulte la documentación de la API pa...

CVE-2018-17456

CVE-2018-17456 漏洞简介 漏洞名称： Git输入验证错误漏洞 CNNVD编号：CNNVD-201810-234 危害等级：超危 CVE编号：CVE-2018-17456 漏洞类型：输入验证错误 发布时间：2018-10-08 威胁类型：远程 更新时间：2019-04-25 厂商：debian 漏洞来源：Atlassian,TerryZh...

git-clean-filter

Este es un problema documentado conocido, pero lo encontré durante mi investigación y es bastante útil para RT/PT. Resumen: La directiva filter..clean en .git/config apunta a un script y .gitattributes vincula ese filtro a un archivo rastreado. Cada vez que git renderiza un git diff real de ese...

git-lfs-RCE-exploit-CVE-2020-27955-Go

Exploit de ejecución remota de código RCE en Git-lfs CVE-2020-27955 versión Go Vulnerable: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken, etc. Descubierto por Dawid Golunski https://legalhackers.com https://exploitbox.io Probado en Windows en: git, GitHub...

CVE-2018-11235-DEMO

CVE-2018-11235 用法 root@kitploit: chybeta@ubuntu git clone https://github.com/CHYbeta/CVE-2018-11235-DEMO.git chybeta@ubuntu cd CVE-2018-11235-DEMO chybeta@ubuntu /CVE-2018-11235-DEMO /usr/local/bin/git --version git version 2.17.0 chybeta@ubuntu /CVE-2018-11235-DEMO ./build.sh 分析 RCE with Git...

CVE-2017-1000117

CVE-2017-1000117 Este módulo se puede usar para comprobar si eres vulnerable a CVE-2017-1000117 root@kitploit: git clone https://github.com/timwr/CVE-2017-1000117.git --recurse-submodules ls CVE-2017-1000117 Salida si eres vulnerable: root@kitploit: $ git clone...

CVE-2018-11235

CVE-2018-11235 的 PoC 漏洞利用 GitHub 不允许我推送利用此漏洞的仓库（这对他们来说是好的），因此你需要通过运行 build.sh 脚本来自行构建。 然后，将仓库推送到某处。当你使用 --recurse-submodules 标志克隆它时，evil 脚本 将被执行： root@kitploit: $ git clone --recurse-submodules repo destdir Cloning into 'destdir'... done. Submodule 'Spoon-Knife'...

CVE-2020-27955-LFS

Exploit de ejecución remota de código RCE en Git-lfs CVE-2020-27955 versión .bat / powershell Vulnerables: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken, etc. Descubierto por Dawid Golunski https://legalhackers.com https://exploitbox.io Probado en Windows...

CVE-2024-32004

创建 tmp 仓库，设置uploadpack.allowfilter为true git init tmp git -C tmp config uploadpack.allowfilter 1 从 tmp 仓库 克隆 evil git clone --filter=blob:none --no-local --no-checkout tmp evil rm -rf tmp 配置远程过滤脚本 git -C evil config remote.origin.uploadpack "./fake-upload-pack" 执行恶意脚本 git pull...

CVE-2026-60004

🚨 CVE-2026-60004 - RCE Ejecución Remota de Código Crítica en Gitea a través del Git Hook diffpatch Una vulnerabilidad crítica de Ejecución Remota de Código RCE que permite la ejecución arbitraria de comandos a través del endpoint de la APIdiffpatch abusando de la ejecución de Git hooks. 📖 Resumen...

cve-2024-32002-poc-aw

CVE-2024-32002 PRC AW A POC for CVE-2024-32002 demonstrating arbitrary write into the .git directory. See cve-2024-32002-submodule-aw for the related submodule repository. What this repo contains A symlink with an arbitraty name that links to the .git directory. A .gitmodules file that defines th...

CVE-2018-11235-PoC

PoC exploit para CVE-2018-11235 root@kitploit: repository: http://REDACTED/2018-11235PoC.git/ return: Submodule 'aaa' https://repo1 registered for path 'aaa' Submodule '../../fakegit/modules/evil' https://repo2 registered for path 'evil' Submodule path 'aaa': checked out...

Important: Red Hat Security Advisory: rust security update

An update for rust is now available for Red Hat Enterprise Linux 9.6 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for ea...

cve-2024-32002-submodule-aw

CVE-2024-32002 Submodule AW Un submódulo para demostrar CVE-2024-32002. Demuestra escritura arbitraria en .git. Vea cve-2024-32002-poc-aw para el POC funcional que utiliza este repositorio. Lo que contiene este repositorio Simplemente, un archivo aleatorio para que podamos detectarlo cuando...

CVE-2021-21300

CVE-2021-21300 En múltiples versiones de git, el manejo de los enlaces simbólicos no es estricto. Después de subir archivos a git en un sistema de archivos sensible a mayúsculas por ejemplo, Linux, clonar un repositorio malicioso en un host que utilice un sistema de archivos insensible a mayúscul...

nvdcve

NVD/CVE® 作为 JSON 文件 重要提示 ：本仓库现在与 CVEProject/cvelist 项目部分冗余，该项目允许使用 git 探索 CVE®/NVD 修改历史，并通过 GitHub pull requests 提交新漏洞。但本仓库仍与字典同步，以便以 JSON 格式获取每个漏洞。 关于 本仓库包含描述来自 NVD 和 CVE® 字典的漏洞的 JSON 文件。 它有两个主要目标： 方便地以 JSON 格式获取漏洞描述（schema） 使用 git 探索 CVE®/NVD 修改历史 本仓库中的 JSON 文件是通过 NVD 的 JSON feeds 和 Travis CI...

DiffCatcher

Apoya el Desarrollo Si este proyecto ayuda tu trabajo, apoya el mantenimiento continuo y nuevas funcionalidades. Dirección de Donación en ETH 0x11282eE5726B3370c8B480e321b3B2aA13686582 Escanee el código QR o copie la dirección de billetera anterior. Una herramienta CLI en Rust que descubre...

bash-cve-2014-6271-fixes

Parches de CVE-2014-6271 para bash La publicación original de la lista de correo solo permite descargar los parches a través de HTTP sin autenticación. Suspiro Descargué estos parches por HTTP y los puse en un repositorio git que puedes obtener por HTTPS y verificar de forma independiente. No he...