git_rce

Attaque par exécution de code à distance via git clone CVE-2024-32002 Contributeur Jeongwoo Lee@Roronoawjd Contexte Cette vulnérabilité est une vulnérabilité RCE Remote Code Execution qui se produit lors du clonage d'un dépôt git contenant des sous-modules sur des systèmes de fichiers insensibles...

darling

Darling Darling is a runtime environment for macOS applications. Please note that most GUI applications will not run at the moment. Download Packages for some distributions are available for download under releases. Build Instructions For build instructions, visit Darling Docs. Prefixes Darling h...

CVE-2017-1000117

Dépôt de test pour vérifier la vulnérabilité de Git CVE-2017-1000117 Comment ça marche ? Clonez ce dépôt récursivement. La phrase 「うんこもりもり」qui signifie approximativement « Beaucoup de merde. » s'affichera sur votre terminal. $ git clone --recursive https://github.com/greymd/CVE-2017-1000117.git...

CVE-2018-11235-Git-Submodule-CE

CVE-2018-11235-Git-Submodule-CE CVE-2018-11235-Git PoC Pull depuis Docker docker pull qweraqq/cve-2018-11235-git-submodule-rce Démarrer le serveur Git HTTP docker run -d -p 8080:80 qweraqq/cve-2018-11235-git-submodule-rce PoC git clone --recurse-submodules http://git.gitserver/malicious.git...

CVE-2018-11235

CVE-2018-11235 Création automatique de dépôt git malveillant pour exploiter CVE-2018-11235, une exécution de code à distance utilisant un sous-module Git. Article de blog : https://devblogs.microsoft.com/devops/announcing-the-may-2018-git-security-vulnerability/...

CVE-2022-39275

CVE-2022-39275 POC pour CVE-2022-39275. Ressources pour l'avis de sécurité : NIST NVD CVE.org Github Security Advisory Ceci est un fork du hash de commit : 47f9f5fb29be2b5892c79ace4f23022f397a0a5e lien, simplement re-pushé car des sous-modules git devaient également être modifiés. Configuration d...

clone_and_pwn

En-têtes Titre de l'exploit : Clone and Pwn Date : 4 juin 2018 Auteur de l'exploit : Alejandro Caceres Page d'accueil du fournisseur : https://git-scm.com/ Lien du logiciel : https://git-scm.com/downloads Version : du code arbitraire est exécuté sur les versions du client git antérieures à Git...

CVE-2018-11235

CVE-2018-11235 Getting started Pour build les conteneurs dockers, utilisez : make docker Les commandes make suivantes sont à lancer en parallèle sur différents terminaux depuis votre machine Pour démarrer le conteneur du serveur attaquant, utilisez : make runserver pour démarrer le conteneur...

CVE-2024-32002

CVE-2024-32002 RCE PoC Aperçu Ce dépôt contient une preuve de concept PoC pour CVE-2024-32002, une vulnérabilité d'exécution de code à distance RCE dans les sous-modules Git. L'exploit démontre comment une charge utile malveillante peut être déclenchée via un clone récursif d'un dépôt Git...

CVE-2024-32002

CVE-2024-32002 PoC RCE Aperçu Ce dépôt contient une preuve de concept PoC pour CVE-2024-32002, une vulnérabilité d'exécution de code à distance RCE dans les sous-modules Git. L'exploit montre comment une charge utile malveillante peut être déclenchée via un clone récursif d'un dépôt Git...

AlmaLinux 9.2 [TuxCare] Security Update: git / git-all / git-core / git-core-doc / git-credential-libsecret / etc (ALMALINUX9.2:CLSA-2025:1737153672)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1737153672 advisory. - Git is a revision control system. Prior to versions 2.45.1, 2.44.1, 2.43.4, 2.42.2, 2.41.1, 2.40.2, and 2.39.4, repositories with submodule...

Cve-2024-32002-poc

CVE-2024-32002 RCE PoC Aperçu Ce dépôt contient une Preuve de Concept PoC pour CVE-2024-32002, une vulnérabilité d'exécution de code à distance RCE dans les sous-modules Git. L'exploit démontre comment une charge utile malveillante peut être déclenchée via un clone récursif d'un dépôt Git...

cve-2025-48384-poc

PoC для CVE-2025-48384 См. CVE-2025-48384 Для запуска: git -c protocol.file.allow=always clone --recurse-submodules [email protected]:liamg/CVE-2025-48384.git Пример вывода: git -c protocol.file.allow=always clone --recurse-submodules CVE-2025-48384 test Cloning into 'test'... done. 'ubmodul...

EUVD-2026-87662

GitPython before 3.1.62 does not validate the path field read from an untrusted .gitmodules file when updating submodules. While a prior fix GHSA-hmq2-w58f-27jc added Submodule.validatedname to constrain the name field, and GitPython's own containment guard Submodule.torelativepath is applied in...

Astra Linux – Vulnerability in Git

Git is a version control system. Before versions 2.45.1, 2.44.1, 2.43.4, 2.42.2, 2.41.1, 2.40.2, and 2.39.4, repositories containing submodules could be exploited through a bug in Git. This bug allowed a script to be written into the .git/ directory instead of the submodule’s worktree. This enabl...

Astra Linux – Vulnerability in Git

Git is a revision control system. By using a specially crafted repository, Git versions prior to 2.39.2, 2.38.4, 2.37.6, 2.36.5, 2.35.7, 2.34.7, 2.33.7, 2.32.6, 2.31.7, and 2.30.8 could be tricked into using its local clone optimization, even when using a non-local transport. Although Git will...

CVE-2026-87056

A flaw was found in operator-sdk-builder. The repository lacks automated dependency-update configurations for its git submodules, Containerfile base image, and Tekton bundle references. This absence prevents the automatic flagging of stale or vulnerable dependencies. Consequently, this could lead...

hate_crack v2.36.1

/ | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / Installation Installing from source is the only supported path. hatecrack is not distributed on PyPI: pip install hate-crack resolves to a 0.0.0 placeholder that fails on purpose...

UBUNTU-CVE-2026-69097

GitPython before 3.1.53 fails to properly escape section names in git config files, allowing attackers to inject arbitrary configuration directives through malicious submodule names. Attackers can inject core.sshCommand or other dangerous config keys into the victim's .git/config via...

Amazon Linux 2023 : cargo, clippy, rust (ALAS2023-2026-1951)

It is, therefore, affected by a vulnerability as referenced in the ALAS2023-2026-1951 advisory. gix-submodule before 0.29.0 gitoxide before 0.5.21, gix before 0.84.0 incorrectly validates the update field in .gitmodules, allowing attackers to bypass the CommandForbiddenInModulesConfiguration guar...