SUSE SLES15 Security Update : amazon-ssm-agent (SUSE-SU-2026:4082-1)

The remote SUSE Linux SLES15 / SLESSAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4082-1 advisory. - CVE-2026-71556: github.com/go-git/go-git/v5: Arbitrary file read/write via symbolic link resolution bsc1276981. - CVE-2026-71557:...

CVE-2024-32002-git-rce

CVE-2024-32002-git-rce...

CVE-2024-32002

CVE-2024-32002: Exploiting Git RCE via git clone This repository contains a PoC for exploiting CVE-2024-32002, a vulnerability in Git that allows RCE during a git clone operation. By crafting repositories with submodules in a specific way, an attacker can exploit symlink handling on...

Gitea-Git-Hooks-RCE-CVE-2020-14144-

Gitea Git Hooks RCE CVE-2020-14144 Práctica de OffsecProvingGrounds — Informe de la Máquina Roquefort y POC Resumen...

CVE-2018-11235

CVE-2018-11235 Resumen de la vulnerabilidad Nombre de la vulnerabilidad: Vulnerabilidad de seguridad de Git ID CNNVD: CNNVD-201805-1020 Nivel de peligro: Alto ID CVE: CVE-2018-11235 Tipo de vulnerabilidad: Problema de característica de seguridad Fecha de publicación: 2018-05-31 Tipo de amenaza:...

gogs

👉 Implementa en DigitalOcean y obtén $200 en créditos gratis! 🔮 Visión El proyecto Gogs /gɑgz/ tiene como objetivo construir un servicio Git autoalojado simple, estable y extensible que se pueda configurar de la manera más sencilla. Con Go, esto se puede lograr con una distribución binaria...

bitbucket-test

Docker container to investigate CVE-2022-36804 Recreating a remote code execution vulnerability where Bitbucket fails to sanitize user input, which allows attackers to inject Git flags and execute code remotely. This repository documents how I reproduced the vulnerability CVE-2022-36804, an issue...

CVE-2024-32002-EXP

CVE-2024-32002-EXP root@kitploit: !/bin/bash Configurar opciones de Git git config --global protocol.file.allow always git config --global core.symlinks true Evitar mensajes de advertencia establecer rama predeterminada como main git config --global init.defaultBranch main Definir ruta de tell-ta...

cve-2025-62726-poc

CVE-2025-62726 POC - n8n Git Node RCE Educational Purpose This is a proof-of-concept demonstration for CVE-2025-62726, created for educational purposes as part of a class project. Part of CMU Course : 18-739 Hacking & Offensive Security in Fall 2025 Vulnerability Overview CVE ID: CVE-2025-62726...

CVE-2017-1000117

CVE-2017-1000117 Una persona malintencionada puede construir un enlace "ssh://…" de forma que la víctima, al ejecutar un programa u otras acciones, acceda a dicho enlace malicioso, logrando así la ejecución de comandos. Este enlace puede colocarse en el archivo .gitmodules de un proyecto git, de...

cve-2025-48384-poc

PoC for CVE-2025-48384 See CVE-2025-48384 To run: root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules [email protected]:liamg/CVE-2025-48384.git Example output: root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules CVE-2025-48384 test Cloning int...

CVE-2025-8110-Gogs-Remote-Code-Execution

Affected Software: Gogs self‑hosted Git service versions prior to 0.13.0. Vulnerability Type: Command injection in the Git hook mechanism. Description: An attacker with push access to a repository can craft a malicious Git hook that injects commands into the post‑receive hook script, leading to...

CVE-2024-32002-git-rce

This repository does not have a README...

cve-2018-11235-git-submodule-ce-and-docker-ngrok-configuration

CVE-2018-11235-Git-Submodule-CE + Docker Ngrok Configuration CVE-2018-11235-Git PoC and tunneling with docker ngrok Build Dockerfile root@kitploit: $ docker build -t cve-2018-11235 . Create custom network for ngrok root@kitploit: $ docker network create myngroknet Start Git Http Server...

CVE-2023-29007_win-version

CVE-2023-29007win-version original PoC https://github.com/ethiack/CVE-2023-29007 PoC repository for CVE-2023-29007 More information available at: https://blog.ethiack.com/en/blog/git-arbitrary-configuration-injection-cve-2023-29007...

yolo-cage

yolo-cage: agentes de codificación autónomos que no causan daño Eres un ingeniero responsable. Nunca dejarías que una IA arrasara con tus sistemas y bases de código más sensibles. Por eso nunca desactivarías las salvaguardas de una herramienta como Claude Code. ¡Pide permiso para cada acción...

cve-2024-32002-poc

💥 CVE-2024-32002 – Git Submodule Path Injection PoC Motivation While solving the Compiled machine on the Hack The Box platform, I came across a curious behavior involving Git and submodules. Upon investigating further, I found this excellent post by researcher Amal Murali, which details a path...

CVE-2018-11235

CVE-2018-11235 1. ssh a tu vps. 2. Clona este repositorio: root@kitploit: git clone https://github.com/Rezy-Dev/CVE-2018-11235 cd CVE-2018-11235 3. Dale a exploit.sh permiso de ejecución x y luego ejecútalo: root@kitploit: sudo chmod +x exploit.sh sudo ./exploit.sh Descarga apache2 y construye el...

CVE-2024-32002

CVE-2024-32002 1. Edit exploit.sh file replace the repositories 2. run bash exploit.sh exploit.sh Inspired by - https://github.com/safebuffer/CVE-2024-32002 Made for CTF Vulnerable versions v2.45.0 v2.44.0 =v2.43.3 =v2.42.1 v2.41.0 =v2.40.1 =v2.39.3 Source...

CVE-2023-51385_test

Verifying CVE-2023-51385 First, add the following content to /.ssh/config root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p There is a command injection in the .gitmodules file statement root@kitploit: url = ssh://echo helloworld cve.txtfoo.example.com/b...