cve-2024-32002-poc-rce

CVE-2024-32002 RCE POC CVE-2024-32002의 PoC로, 원격 코드 실행RCE을 시연합니다. 관련 서브모듈 저장소는 cve-2024-32002-poc-rce에서 확인하세요. 이 저장소에 포함된 내용 .git 디렉터리를 가리키는 임의의 이름을 가진 심볼릭 링크. 악성 서브모듈을 정의하는 .gitmodules 파일. 이 저장소를 재현하는 방법 이 저장소는 LinuxWSL2, 정확히는에서 생성되었습니다. 악성 저장소는 대소문자 구분 파일 시스템에서만 생성할 수 있다는 점이 중요합니다. 1. 모두 소문자로 심볼...

CVE-2018-11235

CVE-2018-11235 "git clone --recurse-submodule"을 실행하는 RCE 취약점 CVE-2018-11235...

CVE-2025-48384

CVE-2025-48384 개요 CVE-2025-48384는 널리 사용되는 분산 버전 관리 시스템인 Git에서 발견된 치명적인 취약점입니다. 이 취약점은 구성 값에서 캐리지 리턴CR 문자를 부적절하게 처리하여 서브모듈 체크아웃 중 경로 탐색 문제를 일으킬 수 있습니다. 이 결함으로 인해 특정 조건에서 임의 코드 실행이 가능할 수 있습니다. 이 취약점은 2025년 7월 8일에 공개적으로 공표되었으며, 2025년 8월 26일에 마지막으로 수정되었습니다. 또한 2025년 8월 25일 미국 사이버보안 및 인프라 보안국CISA의 알려진...

cve-2024-32002-submodule-rce

CVE-2024-32002 RCE 서브모듈 CVE-2024-32002를 시연하는 서브모듈입니다. 악성 커밋 훅을 부모 저장소의 .git 디렉터리에 로드하여 원격 코드 실행RCE을 시연합니다. 이 저장소를 활용하는 실제 POC는 cve-2024-32002-poc-rce를 참조하세요. 이 저장소가 포함하는 것 post-checkout이라는 악성 git 훅이 포함되어 있습니다. 이 훅은 클론이 완료된 직후 실행되며, Windows 또는 MacOS에서 계산기를 실행합니다. git 훅은 notexists/hooks 디렉토리 아래에...

CVE-2017-1000117

git-client-rce 이 PoC는 교육 목적으로만 제공됩니다!!! git-client-rce PoCCVE-2017-1000117 테스트용 GIT 저장소 https://marc.info/?l=git&m=150238802328673&w=2 이 CVE는 v2.14.1 미만의 모든 git 클라이언트에 영향을 미칩니다. 테스트 시스템에서 다음을 실행하여 PoC를 확인하십시오: $git clone --recursive https://github.com/thelastbyte/CVE-2017-1000117.git 실행에 성공하면...

CVE-2024-32002-poc

Bash Script: !/bin/bash Set Git configuration options git config --global protocol.file.allow always git config --global core.symlinks true Avoid warning messages set default branch to main git config --global init.defaultBranch main Define tell-tale path telltalepath="$PWD/tell.tale" Initialize...

poc-submodule

이 저장소에는 README가 없습니다...

poc_CVE-2024-32002_submodule

이 저장소에는 README가 없습니다...

CVE-2025-48384-submodule

CVE-2025-48384 서브모듈 이 서브모듈은 데모용 악성 post-checkout 훅을 포함하고 있습니다...

CVE-2025-48384

CVE-2025-48384 PoC 이 저장소는 서브모듈 경로에 캐리지 리턴 문자가 포함된 Git 취약점인 CVE-2025-48384를 시연합니다. 경고 이는 교육 목적으로만 사용됩니다. 격리된 환경에서 사용하세요...

CVE-2024-32002-hook

CVE-2024-32002-hook CVE-2024-32002-hook...

docker-cve-2022-39253-poc

docker 호스트 파일 읽기 cve-2022-39253 활용 poc PoC 환경 재현 $ docker run --name=cve-2022-39253 -ti -d ssst0n3/dockerarchive:gitcve-2022-39253 $ docker attach --detach-keys ctrl-x cve-2022-39253 use ctrl-x to exit container's terminal wait minutes for environment starting ... ... Ubuntu 22.04 LTS ubuntu ttyS...

GitPython submodule update path traversal can write outside the repository

Affected: GitPython 3.1.61 latest release and main — git/objects/submodule/base.py. git diff 3.1.61 origin/main -- git/objects/submodule/ is empty, so both are identical here. --- The gap The fix for GHSA-hmq2-w58f-27jc added Submodule.validatedname and wired it into update and five siblings,...

cve-2025-48384-poc

CVE-2025-48384 PoC 이 개념 증명은 Git의 CR-path 서브모듈 구문 분석 취약점을 보여주며, git clone --recurse-submodules 중 임의의 훅 실행으로 이어집니다. ⚠️ 경고 이것은 교육 및 테스트 목적으로만 사용됩니다. 프로덕션 환경에서 실행하지 마십시오. 🧪 사용법 git clone https://github.com/yourname/cve-2025-48384-poc.git cd cve-2025-48384 chmod +x generatepoc.sh ./generatepoc.sh cd...

running-CVE-2024-32002-locally-for-tesing

로컬 사용을 위해 이 내용을 적용 중입니다 우리는 이 블로그 게시물을 따르지만 몇 가지 주요 차이점이 있습니다 https://amalmurali.me/posts/git-rce 작동 방식 1. 악성 저장소gitrce에는 특수하게 조작된 경로를 가진 서브모듈이 포함되어 있습니다. 2. 서브모듈 경로는 대소문자를 구분하지 않는 파일 시스템을 악용하는 대소문자 변형을 사용합니다. 3. 서브모듈에는 악성 훅이 포함된 .git/ 디렉터리를 가리키는 심볼릭 링크가 포함되어 있습니다. 4. 저장소를 클론하면 심볼릭 링크가 따라가면서 악성 훅...

CVE-2024-32002

GIT RCE CVE-2024-32002 설명 | CVE-2024-32002 | https://www.tarlogic.com/blog/cve-2024-32002-vulnerability-git/ | 익스플로잇 | 먼저 git에 "calledrepo"와 "commandrepo" 리포지토리를 생성해야 합니다. | 피해자는 나중에 "git clone --recursive calledrepo.git"로 calledrepo를 호출하게 되며, 이는 commandrepo로 리디렉션되어 후크 스크립트를 실행합니다. | 이 bash 리버스쉘...

CVE-2018-17456

CVE-2018-17456 취약점 개요 취약점 이름: Git 입력 검증 오류 취약점 CNNVD 번호: CNNVD-201810-234 위험 등급: 초고위험 CVE 번호: CVE-2018-17456 취약점 유형: 입력 검증 오류 발표일: 2018-10-08 위협 유형: 원격 업데이트일: 2019-04-25 제조사: debian 취약점 출처: Atlassian,TerryZh... 취약점 개요: Git은 무료 오픈 소스 분산 버전 관리 시스템입니다. Git에서 입력 검증 오류 취약점이 발견되었습니다. 이 취약점은 네트워크 시스템 또는...

CVE-2018-11235-DEMO

CVE-2018-11235 사용법 chybeta@ubuntu git clone https://github.com/CHYbeta/CVE-2018-11235-DEMO.git chybeta@ubuntu cd CVE-2018-11235-DEMO chybeta@ubuntu /CVE-2018-11235-DEMO /usr/local/bin/git --version git version 2.17.0 chybeta@ubuntu /CVE-2018-11235-DEMO ./build.sh 분석 RCE with Git submodule...

CVE-2017-1000117

CVE-2017-1000117 이 모듈은 CVE-2017-1000117에 취약한지 테스트하는 데 사용할 수 있습니다. git clone https://github.com/timwr/CVE-2017-1000117.git --recurse-submodules ls CVE-2017-1000117 취약할 경우 출력: $ git clone https://github.com/timwr/CVE-2017-1000117.git --recurse-submodules Cloning into 'CVE-2017-1000117'... remote:...

CVE-2018-11235

CVE-2018-11235용 PoC 익스플로잇 GitHub는 취약점을 악용하는 저장소를 푸시하는 것을 허용하지 않습니다 그들 입장에서는 잘한 일이죠. 따라서 build.sh 스크립트를 직접 실행하여 빌드해야 합니다. 그런 다음 저장소를 어딘가에 푸시하세요. --recurse-submodules 플래그로 클론하면 악성 스크립트가 실행됩니다: $ git clone --recurse-submodules repo destdir Cloning into 'destdir'... done. Submodule 'Spoon-Knife'...