CVE-2024-32002-Exploit

!/bin/bash git init hook cd hook mkdir -p y/hooks cat y/hooks/post-checkout dotgit.txt git hash-object -w --stdin dot-git.hash printf "120000 %s 0\ta\n" "$cat dot-git.hash" index.info git update-index --index-info index.info git commit -m "add-symlink" git remote add origin...

CVE-2024-32002

CVE-2024-32002 Solo un pequeño script para explotar CVE-2024-32002 basado en el CVE disponible Cómo hacerlo Primero, crea 2 repositorios vacíos en GitHub o GitLab. Luego git clone y ejecuta este script. Finalmente: git clone –recursive repo2 para RCE automático...

CVE-2025-48384-POC

Para activarlo, ejecuta git clone --recursive https://github.com/fishyyh/CVE-2025-48384-POC.git en una versión vulnerable de git y verás que aparece de repente un archivo /tmp/sectest...

CVE-2025-48384

CVE-2025-48384: Rompiendo git con un retorno de carro y clonación RCE Reproducción desde https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384. Todo el crédito a David Leadbeater. Este es un intento básico de reproducción de la vulnerabilidad. Para activarlo, ejecute git clone --recursive...

CVE-2017-1000117

Test repository to check Git's vulnerability CVE-2017-1000117 How it works? Clone this repository recursively. The sentence 「うんこもりもり」which means like "Lots of shit." will be shown on your terminal. $ git clone --recursive https://github.com/greymd/CVE-2017-1000117.git Cloning into...

git_rce

CVE-2024-32002 PoC 1. Debes configurar la opción de enlace simbólico de git de la siguiente manera: git config --global core.symlinks true 2. Luego explota CVE-2024-32002 con el siguiente comando: git clone --recursive https://github.com/EQSTSeminar/gitrce.git Escenario de Ataque...

CVE-2025-48384-poc

CVE-2025-48384-poc CVE-2025-48384 se presenta como una vulnerabilidad de resolución de enlace incorrecta seguimiento de enlaces en git. Específicamente, los nombres de archivo con retornos de carro se analizan incorrectamente en .git/config, e incluir un enlace simbólico para apuntar a un...

Cve-2024-32002-poc

CVE-2024-32002 RCE PoC Overview This repository contains a Proof of Concept PoC for CVE-2024-32002, a Remote Code Execution RCE vulnerability in Git submodules. The exploit demonstrates how a malicious payload can be triggered via a recursive clone of a Git repository. Repository Setup Before...

CVE-2017-1000117

CVE-2017-1000117 Una persona malintencionada puede construir un enlace "ssh://…" de forma que la víctima, al ejecutar un programa u otras acciones, acceda a dicho enlace malicioso, logrando así la ejecución de comandos. Este enlace puede colocarse en el archivo .gitmodules de un proyecto git, de...

cve-2018-11235-git-submodule-ce-and-docker-ngrok-configuration

CVE-2018-11235-Git-Submodule-CE + Configuración de Docker Ngrok CVE-2018-11235-Git PoC y tunelización con docker ngrok Construir Dockerfile $ docker build -t cve-2018-11235 . Crear red personalizada para ngrok $ docker network create myngroknet Iniciar Servidor Git Http $ docker run -d -p 8080:80...

CVE-2017-1000117

git-client-rce Este PoC es solo con fines educativos!!! Repositorio GIT de prueba para el PoC de git-client-rce CVE-2017-1000117 https://marc.info/?l=git&m=150238802328673&w=2 Este CVE afecta a todos los clientes de git v2.14.1 Ejecute lo siguiente en el sistema de prueba para ver el PoC : $git...

CVE-2024-32002-poc

Bash Script: !/bin/bash Set Git configuration options git config --global protocol.file.allow always git config --global core.symlinks true Avoid warning messages set default branch to main git config --global init.defaultBranch main Define tell-tale path telltalepath="$PWD/tell.tale" Initialize...

CVE-2025-48384

CVE-2025-48384 PoC Notas Este repositorio fue creado con fines educativos de seguridad. Por favor, absténgase de hacer un uso indebido. Esta vulnerabilidad requiere incluir \r en el nombre del directorio, por lo que los sistemas Linux/Unix son los afectados. A continuación se muestran las version...

Fix-CVE-2017-1000117

Repositorio de prueba para verificar la vulnerabilidad de Git CVE-2017-1000117, e intentar actualizar la versión de Git. $ git clone --recursive https://github.com/shogo82148/Fix-CVE-2017-1000117.git El repositorio está inspirado en https://github.com/greymd/CVE-2017-1000117 . Para asegurarte de...

CVE-2017-1000117_wasawasa

Repositorio de prueba para comprobar la vulnerabilidad de Git CVE-2017-1000117 ¿Cómo funciona? Clona este repositorio de forma recursiva. $ git clone --recursive https://github.com/sasairc/CVE-2017-1000117wasawasa.git Original greymd/CVE-2017-1000117...

CVE-2024-32002

CVE-2024-32002 PoC de RCE Descripción General Este repositorio contiene una Prueba de Concepto PoC para CVE-2024-32002, una vulnerabilidad de Ejecución Remota de Código RCE en submódulos de Git. El exploit demuestra cómo se puede activar un payload malicioso mediante un clon recursivo de un...

CVE-2024-32002

CVE-2024-32002 RCE PoC Descripción general Este repositorio contiene una Prueba de Concepto PoC para CVE-2024-32002, una vulnerabilidad de Ejecución Remota de Código RCE en los submódulos de Git. El exploit demuestra cómo se puede activar una carga útil maliciosa mediante la clonación recursiva d...

cve-2025-48384-poc

PoC para CVE-2025-48384 Esta prueba de concepto demuestra la vulnerabilidad de análisis incorrecto de submódulos con rutas CR retorno de carro de Git, lo que lleva a la ejecución arbitraria de hooks durante git clone --recurse-submodules. ⚠️ Advertencia Esto es solo para fines educativos y de...

CVE-2024-32002

GIT RCE CVE-2024-32002 Descripción | CVE-2024-32002 | https://www.tarlogic.com/blog/cve-2024-32002-vulnerability-git/ | Exploit | Primero necesitas crear los repositorios "calledrepo" y "commandrepo" en git. | La víctima más tarde llamará a calledrepo con "git clone --recursive calledrepo.git" qu...

PT-2026-80517

libgit2 versions v0.27.0 through v1.9.0 built with the libssh2 SSH backend USE SSH=libssh2 contain a shell command injection vulnerability that allows remote attackers to execute arbitrary commands on an SSH server by supplying a repository path containing unescaped shell metacharacters such as...