yolo-cage

yolo-cage: 不造成伤害的自主编码代理 你是一位负责任的工程师。你绝不会让AI在你的最敏感系统和代码库中随意横行。 这就是为什么你绝不会 仅仅关闭像Claude Code这样的工具的安全保护。它会对每个危险操作询问许可！安全！ 于是你等待。你回答。决策疲劳开始产生。然后那一刻发生了。 权限提示忽略了威胁模型中最薄弱的部分：疲惫的用户。如果我们能赋予代理权力同时限制其影响范围，从而将你的决策延迟到PR审查时，那会怎样？ 那太好了！这就是 yolo-cage。 尝试它 root@kitploit: curl -fsSL...

cve-2024-32002-poc

💥 CVE-2024-32002 – Git Submodule Path Injection PoC Motivation While solving the Compiled machine on the Hack The Box platform, I came across a curious behavior involving Git and submodules. Upon investigating further, I found this excellent post by researcher Amal Murali, which details a path...

CVE-2018-11235

CVE-2018-11235 1. 通过 ssh 连接到你的 VPS。 2. 克隆此仓库： root@kitploit: git clone https://github.com/Rezy-Dev/CVE-2018-11235 cd CVE-2018-11235 3. 为 exploit.sh 添加执行 x 权限，然后运行它： root@kitploit: sudo chmod +x exploit.sh sudo ./exploit.sh 它会下载 apache2 并为我们构建恶意仓库。 4. 完成后，我们可以使用链接 http://vps-ip/malicious.git 作为 gi...

CVE-2024-32002

CVE-2024-32002 1. Edita el archivo exploit.sh reemplaza los repositorios 2. ejecuta bash exploit.sh exploit.sh Inspirado por - https://github.com/safebuffer/CVE-2024-32002 Hecho para CTF Versiones vulnerables v2.45.0 v2.44.0 =v2.43.3 =v2.42.1 v2.41.0 =v2.40.1 =v2.39.3 Fuente...

CVE-2023-51385_test

Verificación de CVE-2023-51385 Primero es necesario añadir el siguiente contenido en /.ssh/config root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Existe inyección de comandos en la sentencia del archivo .gitmodules root@kitploit: url = ssh://echo...

CVE-2020-27955

Reproducción de la vulnerabilidad CVE-2020-27955 1、En la máquina Windows, descargue la versión vulnerable de Git-LFS Dirección de descarga: https://github.com/git-for-windows/git/releases/tag/v2.29.2.windows.1 2、Instale Git-LFS en la máquina Windows y agregue la siguiente información al archivo...

CVE-2020-27955-LFS-main

Exploit de ejecución remota de código RCE en Git-lfs CVE-2020-27955 versión .bat / powershell Vulnerable: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken, etc. Descubierto por Dawid Golunski https://legalhackers.com https://exploitbox.io Probado en Windows...

git_rce

Ataque de ejecución remota de código mediante git clone CVE-2024-32002 Contribuidores 이정우@Roronoawjd Antecedentes Esta vulnerabilidad es una vulnerabilidad de RCE Remote Code Execution que se produce al clonar un repositorio git que contiene submódulos en sistemas de archivos que no distinguen...

wakuwaku

AppleDog/挂钩 此存储库是PoC的一部分，用于利用CVE-2024-32002，这是Git中的一个漏洞，允许在Git克隆操作期间进行RCE。此存储库包含利用该漏洞进行攻击时使用的恶意挂钩。 概述 有关利用漏洞的详细说明和解释，请参阅gitrce存储库或博客文章 免责声明 此存储库仅用于教育目的。此处提供的信息旨在帮助开发人员了解漏洞并保护其系统。请勿恶意或未经许可使用此漏洞。使用此存储库的风险由您自己承担。作者对使用本信息可能产生的任何损害或法律问题不承担责任。...

rcetest

CVE-2024-32002：通过 git clone 利用 Git RCE 此仓库包含一个针对 CVE-2024-32002 的 PoC，该漏洞允许在 git clone 操作期间实现远程代码执行（RCE）。通过以特定方式构造包含子模块的仓库，攻击者可以利用不区分大小写的文件系统上的符号链接处理，将文件写入 .git/ 目录，从而执行恶意钩子。 注意： 此 PoC 仅适用于 Windows 或 Mac 系统。 博客文章 关于此漏洞逆向工程的详细解释，请参阅博客文章：https://amalmurali.me/posts/git-rce。 工作原理 1...

CVE-2018-11235

CVE-2018-11235 Vulnerabilidad de RCE para ejecutar "git clone --recurse-submodule" CVE-2018-11235...

spring-cloud__spring-cloud-config_CVE-2020-5410_2-1-8-RELEASE

NO EDITAR ESTE ARCHIVO. FUE GENERADO. Los cambios manuales a este archivo se perderán cuando se genere de nuevo. Edite los archivos en el directorio src/main/asciidoc/ en su lugar. image::https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master.svg?style=svg"CircleCI",...

CVE-2025-8110

CVE-2025-8110 — PoC de RCE en Gogs Silentium / HackTheBox Descargo de responsabilidad: Esta herramienta está destinada estrictamente a fines educativos y pruebas de penetración autorizadas. Úsela únicamente contra sistemas para los que tenga permiso explícito. Esta es una versión modificada de...

spring-cloud__spring-cloud-config_CVE-2020-5405_2-1-6-RELEASE

//// NO EDITE ESTE ARCHIVO. FUE GENERADO. Los cambios manuales en este archivo se perderán cuando se genere de nuevo. Edite los archivos en el directorio src/main/asciidoc/ en su lugar. //// image::https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master.svg?style=svg"CircleCI",...

CVE-2025-48384

Resumen de CVE-2025-48384 CVE-2025-48384 es una vulnerabilidad crítica en Git, el sistema de control de versiones distribuido más utilizado. Implica un manejo inadecuado de los caracteres de retorno de carro CR en los valores de configuración, lo que puede provocar problemas de path traversal...

CVE-2024-32002-PoC

CVE-2024-32002-PoC Este repositorio contiene el script o los comandos para crear y demostrar la vulnerabilidad de git CVE-2024-32002. Esta vulnerabilidad permite a un atacante ejecutar código arbitrario en la máquina de la víctima. Para obtener información detallada, consulte la siguiente...

CVE-2020-27955

Exploit de Ejecución Remota de Código RCE en Git-lfs CVE-2020-27955 versión .bat / powershell Vulnerable: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken, etc. Descubierto por Dawid Golunski https://legalhackers.com https://exploitbox.io Probado en Windows...

CVE-2017-1000117

git-client-rce Este PoC es solo con fines educativos!!! Repositorio GIT de prueba para el PoC de git-client-rce CVE-2017-1000117 https://marc.info/?l=git&m=150238802328673&w=2 Este CVE afecta a todos los clientes de git v2.14.1 Ejecute lo siguiente en el sistema de prueba para ver el PoC :...

CVE-2026-93993: Inclusion of Functionality from Untrusted Control Sphere

Mistral Vibe before 2.25.5 contains a remote code execution vulnerability in the worktree creation process that executes git hooks before trust validation. Attackers can supply a repository with a crafted post-checkout hook that executes arbitrary shell commands with the privileges of the user...

CVE-2020-27955

Git-lfs Exploit de ejecución remota de código RCE CVE-2020-27955 versión .bat / powershell Vulnerables: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken, etc. Descubierto por Dawid Golunski https://legalhackers.com https://exploitbox.io Probado en Windows en...