目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

CVE-2025-48384 PoC — Git 安全漏洞

来源
https://github.com/nguyentranbaotran/cve-2025-48384-poc
关联漏洞
标题:Git 安全漏洞 (CVE-2025-48384)
Description:Git是Git开源的一套免费、开源的分布式版本控制系统。 Git存在安全漏洞，该漏洞源于在处理配置值时尾随回车符的处理不当，可能使子模块被错误检出到由符号链接指向的钩子目录，意外执行其中的可执行脚本。
介绍
# PoC for CVE-2025-48384

This proof-of-concept demonstrates Git's CR-path submodule misparsing vulnerability, leading to arbitrary hook execution during `git clone --recurse-submodules`.

## ⚠️ Warning
This is **for educational and testing purposes only**. Do **not** run this on any production environment.

## 🧪 Usage

```bash
git clone https://github.com/yourname/cve-2025-48384-poc.git
cd cve-2025-48384
chmod +x generate_poc.sh
./generate_poc.sh
cd mainrepo
git clone --recurse-submodules . ../triggered


“教育用途”、“自担风险”、“禁用于非法用途”
文件快照

 [4.0K]  /data/pocs/b02fc471445a350fcd717f62b815cf802481be79
└── [ 589]  README.md

0 directories, 1 file
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
    3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →