关联漏洞
标题:
Git 安全漏洞
(CVE-2025-48384)
描述:Git是Git开源的一套免费、开源的分布式版本控制系统。 Git存在安全漏洞,该漏洞源于在处理配置值时尾随回车符的处理不当,可能使子模块被错误检出到由符号链接指向的钩子目录,意外执行其中的可执行脚本。
描述
CVE-2025-48384 Scanner
介绍
CVE-2025-48384 is a critical vulnerability in Git that allows attackers to write arbitrary files during a git clone --recursive operation. This can lead to remote code execution (RCE) via malicious .gitmodules, symlinks, and Git hooks. The vulnerability affects Linux and macOS platforms, while Windows is unaffected.
This repository contains a Python-based scanner, generated using AI, to detect potentially malicious Git repositories exploiting CVE-2025-48384.
Usage
```
git clone https://github.com/EdwardYeIntrix/CVE-2025-48384-Scanner.git
cd CVE-2025-48384-Scanner
python3 cve_2025_48384_auto_print_scanner.py /path/to/repo --remote
```
文件快照
[4.0K] /data/pocs/8e331cc5db086954752175b33a9e029cdcacb6d7
├── [3.2K] cve_2025_48384_auto_print_scanner.py
└── [ 644] README.md
0 directories, 2 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问,请发送邮箱到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
3. 神龙已为您对POC代码进行快照,为了长期维护,请考虑为本地POC付费,感谢您的支持。