cve-2018-11235-git-submodule-ce-and-docker-ngrok-configuration

CVE-2018-11235-Git-Submodule-CE + Docker Ngrok 構成 CVE-2018-11235-Git PoC と docker ngrok によるトンネリング Dockerfile をビルド $ docker build -t cve-2018-11235 . ngrok 用のカスタムネットワークを作成 $ docker network create myngroknet Git HTTP サーバーを起動 $ docker run -d -p 8080:80 --net myngroknet --name cve-2018-11235...

hate_crack

/ | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / インストール ソースからのインストールが唯一サポートされている方法です。hatecrack は PyPI では配布されていません 。pip install hate-crack は意図的に失敗する 0.0.0 のプレースホルダーに解決され、ここへ戻ってくるようになっています。この名前が確保されているのは、誰かが類似名で公開できないようにするためだけです —...

CVE-2017-1000117

CVE-2017-1000117 仕組み $ git clone --recursive [email protected]:ikmski/CVE-2017-1000117.git このリポジトリを作成する方法 $ cat message.txt | gzip | base64 command $ git submodule add [email protected]:ikmski/Hello-World.git subs/CVE-2017-1000117 $ cat .gitmodules submodule "subs/CVE-2017-1000117" path...

CVE-2025-48384-submodule

CVE-2025-48384-submodule CVE-2025-48384-submodule...

CVE-2025-48384-submodule

CVE-2025-48384-サブモジュール...

CVE-2025-48384

CVE-2025-48384: キャリッジリターンによるgitの破壊とクローンRCE https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384 からの再現。すべてのクレジットはDavid Leadbeaterに帰属します。 これはこの脆弱性の基本的な再現試行です。 トリガーするには、脆弱なgitバージョンで git clone --recursive https://github.com/acheong08/CVE-2025-48384 を実行すると、/tmp/fishsucks ファイルが突然出現します。...

CVE-2025-48384-submodule

このリポジトリには README がありません。...

CVE-2025-48384-poc

CVE-2025-48384-poc CVE-2025-48384 は、git における不適切なリンク解決（リンク追従）の脆弱性です。具体的には、.git/config 内でキャリッジリターンを含むファイル名が適切に解析されず、git clone --recursive でリポジトリがクローンされると、サブモジュール内にある git フック実行ファイルを指すシンボリックリンクをサブモジュールのフックディレクトリとして含めることで、任意のコード実行が引き起こされる可能性があります。 Git for Microsoft Windows はこの脆弱性の影響を受けず、主に linux と Mac...

CVE-2025-48384

CVE-2025-48384 の PoC 詳細は CVE-2025-48384 を参照 実行方法: git -c protocol.file.allow=always clone --recurse-submodules [email protected]:liamg/CVE-2025-48384.git 出力例: git -c protocol.file.allow=always clone --recurse-submodules CVE-2025-48384 test Cloning into 'test'... done. 'ubmodule 'sub'...

CVE-2025-48384-submodule

参照: https://github.com/liamg/CVE-2025-48384...

CVE-2025-48384

CVE-2025-48384: キャリッジリターンでgitを破壊し、クローンでRCE https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384 からの再現です。すべてのクレジットは David Leadbeater 氏に帰属します。 これは本脆弱性の基本的な再現試行です。 トリガーするには、脆弱性のあるgitバージョンで git clone --recursive https://github.com/acheong08/CVE-2025-48384 を実行すると、突然 /tmp/fishsucks ファイルが出現します。...

cve-2024-32002-poc

💥 CVE-2024-32002 – Git Submodule Path Injection PoC 動機 Hack The Box プラットフォームの Compiled マシンを攻略中に、Git とサブモジュールに関する興味深い動作に遭遇しました。さらに調査を進めると、研究者 Amal Murali による この優れた記事 を見つけました。そこには .gitmodules を介したパスインジェクション手法が詳述されています。これをきっかけに、CVE-2024-32002 を研究し、この脆弱性の実際の影響を示す実用的な PoC を作成することにしました。 🧠 脆弱性の概要...

CVE-2018-11235

CVE-2018-11235 1. あなたのVPSにsshで接続します。 2. このリポジトリをクローンします: git clone https://github.com/Rezy-Dev/CVE-2018-11235 cd CVE-2018-11235 3. exploit.shに実行権限（x）を付与し、実行します: sudo chmod +x exploit.sh sudo ./exploit.sh アパッチ2をダウンロードし、悪意のあるリポジトリを構築します。 4. 完了したら、リンク http://vps-ip/malicious.git をgitリポジトリとして使用できます。 ...

CVE-2025-48384-test

再現コマンド git clone --recursive https://github.com/beishanxueyuan/CVE-2025-48384-test.git 修正指向のGitHubリポジトリ git init repo git -C repo -c protocol.file.allow=always submodule add https://github.com/beishanxueyuan/CVE-2025-48384.git sub git -C repo mv sub $printf "sub\r" git config unset -f...

CVE-2018-11235-Git-Submodule-CE

CVE-2018-11235-Git-Submodule-CE CVE-2018-11235-Git PoC Docker からプル docker pull qweraqq/cve-2018-11235-git-submodule-rce Git HTTP サーバーを起動 docker run -d -p 8080:80 qweraqq/cve-2018-11235-git-submodule-rce PoC git clone --recurse-submodules http://git.gitserver/malicious.git...

CVE-2024-32002-Exploit

!/bin/bash git init hook cd hook mkdir -p y/hooks cat y/hooks/post-checkout dotgit.txt git hash-object -w --stdin dot-git.hash printf "120000 %s 0\ta\n" "$cat dot-git.hash" index.info git update-index --index-info index.info git commit -m "add-symlink" git remote add origin...

CVE-2024-32002

CVE-2024-32002 バージョン 1.0.0 このバージョンは、認証されたユーザーがいるリモートターゲットと影響を受けるgitバージョン2.45.0でのみ動作します。 この脆弱性は以下のバージョンのGitに影響します: 2.45.0 概念実証 PoCは、シンボリックリンクを辿るgitのサブモジュールの特定の脆弱な使用法を介して、git cloneコマンドを使用してRCE（リモートコード実行）をトリガーできます。そのため、正常に動作させるにはコンテキストでcore.symlinksがtrueに設定されている必要があります。 注: これは git config --global...

CVE-2018-11235-PoC

CVE-2018-11235 の PoC エクスプロイト repository: http://REDACTED/2018-11235PoC.git/ return: Submodule 'aaa' https://repo1 registered for path 'aaa' Submodule '../../fakegit/modules/evil' https://repo2 registered for path 'evil' Submodule path 'aaa': checked out '9c48e0a785dec84cb252677a8a7d55feaeac056c'...

CVE-2024-32002-Reverse-Shell

CVE-2024-32002-Reverse-Shell このスクリプトは、CVE-2024-32002の脆弱性を悪用してリバースシェルを取得し、影響を受けたシステムへのリモートアクセスを提供する方法を示しています。管理された環境でのみ、教育目的またはセキュリティテストの目的でのみ慎重に使用してください。 ブログ記事 このスクリプトはブログ Blog: https://amalmurali.me/posts/git-rce に触発されています。ここでこの脆弱性の詳細を見つけることができます。 仕組み 1...

rcetest

CVE-2024-32002: git clone を介した Git RCE の悪用 このリポジトリには、git clone 操作中に RCE を許可する Git の脆弱性 CVE-2024-32002 を悪用するための PoC が含まれています。特定の方法でサブモジュールを持つリポジトリを作成することにより、攻撃者は大文字と小文字を区別しないファイルシステム上のシンボリックリンク処理を悪用して .git/ ディレクトリにファイルを書き込み、悪意のあるフックの実行につなげることができます。 注: この PoC は Windows または Mac システムでのみ動作します。 ブログ記事...