hook

amalmurali47/hook このリポジトリは、git clone 操作中に RCE を引き起こす Git の脆弱性 CVE-2024-32002 を悪用する PoC の一部です。このリポジトリには、エクスプロイトで使用される悪意のあるフックが含まれています。 概要 詳細な手順とエクスプロイトの仕組みについては、gitrce リポジトリ またはブログ記事 https://amalmurali.me/posts/git-rce を参照してください。 免責事項...

CVE-2021-21300

CVE-2021-21300：通过恶意 Git 钩子执行任意代码 📌 摘要 CVE-2021-21300 是 Git（2.14.2 至 2.30.1 版本）中的一个严重漏洞，允许攻击者通过利用符号链接和不区分大小写的文件系统在受害者机器上执行任意代码。 🧠 问题描述 漏洞 ：通过恶意 Git 钩子执行任意代码。 根本原因 ：不区分大小写的文件系统（例如 Windows/macOS）将 A/post-checkout 解析为 .git/hooks/post-checkout。 影响 ：当用户克隆受感染的仓库时，攻击者可以注入并执行恶意钩子。 🔍 理论背景 原理 Git 允许用户自定义钩子存...

CVE-2024-32002

CVE-2024-32002: git clone によるGit RCEの悪用 このリポジトリは、git clone 操作中にRCEを可能にするGitの脆弱性CVE-2024-32002を悪用するためのPoCを含んでいます。特定の方法でサブモジュールを構成したリポジトリを作成することで、攻撃者は大文字小文字を区別しないファイルシステム上のシンボリックリンクの処理を悪用して、.git/ ディレクトリにファイルを書き込み、悪意のあるフックの実行につなげることができます。 注意: このPoCはWindowsまたはMacシステムでのみ動作します。 ブログ記事...

CVE-2024-32002

CVE-2024-32002: git clone を介したGit RCEの悪用 このリポジトリは、CVE-2024-32002を悪用するPoCを含んでいます。これはGitの脆弱性で、git clone操作中にRCEを引き起こします。特定の方法でサブモジュールを含むリポジトリを作成することで、攻撃者は大文字小文字を区別しないファイルシステム上のシンボリックリンク処理を悪用して、.git/ディレクトリにファイルを書き込み、悪意のあるフックの実行につなげることができます。 注記: このPoCはWindowsまたはMacシステムでのみ動作します。 ブログ記事...

git_rce

CVE-2024-32002: git clone を介した Git RCE の悪用 このリポジトリは、git clone 操作中に RCE を可能にする Git の脆弱性 CVE-2024-32002 を悪用するための PoC を含んでいます。特定の方法でサブモジュールを持つリポジトリを作成することにより、攻撃者は大文字小文字を区別しないファイルシステム上のシンボリックリンク処理を悪用して .git/ ディレクトリにファイルを書き込み、悪意のあるフックの実行につなげることができます。 注意: この PoC は Windows または Mac システムでのみ動作します。 ブログ記事...

wakuwaku

AppleDog/フック このリポジトリはCVE-2024-32002を悪用するためのPoCの一部です。これはGitの脆弱性で、Gitのクローン操作中にRCEを許可します。このリポジトリには、この脆弱性を攻撃に利用するための悪意のあるフックが含まれています。 概要 脆弱性の悪用に関する詳細な説明と解説については、gitrceリポジトリまたはブログ記事を参照してください。 免責事項...

CVE-2026-76218

A flaw was found in GitPython. This vulnerability allows a remote attacker to achieve arbitrary code execution. By supplying a specially crafted template parameter to the Repo.init function, an attacker can point to a directory containing malicious Git hooks. When Git operations are performed on...

Arbitrary Command Injection

Claude Code is vulnerable to Arbitrary Command Injection. The vulnerability is due to lack of validation of the git worktree commondir file when determining folder trust, which allows an attacker to bypass trust checks and execute malicious hooks...

Arbitrary Argument Injection

Overview GitPython is a python library used to interact with Git repositories Affected versions of this package are vulnerable to Arbitrary Argument Injection in the multioptions parameter of the clone function, which may be passed in via the clonefrom, clone, or Submodule.update functions. An...

Claude Code: Trust Dialog Bypass via Git Worktree Spoofing Allows Arbitrary Code Execution

Claude Code used the git worktree commondir file when determining folder trust but did not validate its contents. By crafting a repository with a commondir file pointing to a path the victim had previously trusted, an attacker could bypass the trust dialog and immediately execute malicious hooks...

GHSA-Q5HJ-MXQH-VV77 Claude Code: Trust Dialog Bypass via Git Worktree Spoofing Allows Arbitrary Code Execution

Claude Code used the git worktree commondir file when determining folder trust but did not validate its contents. By crafting a repository with a commondir file pointing to a path the victim had previously trusted, an attacker could bypass the trust dialog and immediately execute malicious hooks...

OpenClaw 安全漏洞

OpenClaw is an open-source intelligent artificial assistant developed by OpenClaw. Versions of OpenClaw prior to 2026.3.31 contained a security vulnerability. This vulnerability stemmed from allowing the workspace.env file to override the OPENCLAWBUNDLEDHOOKSDIR environment variable, enabling...

EUVD-2007-6317

Malware in sbrugna...

Exploit for Link Following in Git

💥 CVE-2024-32002 – Git Submodule Path Injection PoC 🧠 Visã...

CVE-2025-32801

Kea configuration and API directives can be used to load a malicious hook library. Many common configurations run Kea as root, leave the API entry points unsecured by default, and/or place the control sockets in insecure paths. This issue affects Kea versions 2.4.0 through 2.4.1, 2.6.0 through...

Exploit for Unrestricted Upload of File with Dangerous Type in Git

CVE-2024-32002: Exploiting Git RCE via git clone This repos...

M-02 - Malicious users can set their hooks to contracts that will always revert, causing Claimers to get their tx to claim the user's prizes to be reverted

Lines of code Vulnerability details Title M-02 - Malicious users can set their hooks to contracts that will always revert, causing Claimers to get their tx to claim the user's prizes to be reverted Original Issue M-02 - Unintended or Malicious Use of Prize Winners' Hooks Details The previous...

UBUNTU-CVE-2017-15041

Go before 1.8.4 and 1.9.x before 1.9.1 allows "go get" remote command execution. Using custom domains, it is possible to arrange things so that example.com/pkg1 points to a Subversion repository but example.com/pkg1/pkg2 points to a Git repository. If the Subversion repository includes a Git...

CVE-2007-6350

scponly 4.6 and earlier allows remote authenticated users to bypass intended restrictions and execute code by invoking dangerous subcommands including 1 unison, 2 rsync, 3 svn, and 4 svnserve, as originally demonstrated by creating a Subversion SVN repository with malicious hooks, then using svn ...

Design/Logic Flaw

scponly 4.6 and earlier allows remote authenticated users to bypass intended restrictions and execute code by invoking dangerous subcommands including 1 unison, 2 rsync, 3 svn, and 4 svnserve, as originally demonstrated by creating a Subversion SVN repository with malicious hooks, then using svn ...