nguyentranbaotran/cve-2025-48384-pocإثبات المفهوم الذي يوضح ثغرة سوء تحليل المسار النسبي (CR-path) في الوحدات الفرعية لـ Git، مما يؤدي إلى تنفيذ خطاف (hook) تعسفي أثناء عمليات الاستنساخ المتكرر (recursive clone).
يُظهر هذا المفهوم الإثباتي (PoC) ثغرة سوء تحليل مسار CR في الوحدات الفرعية (submodules) في Git، الأمر الذي يؤدي إلى تنفيذ تعسفي للخطافات (hooks) أثناء git clone --recurse-submodules.
هذا لأغراض تعليمية واختبارية فقط. لا تشغّله على أي بيئة إنتاج.
git clone https://github.com/yourname/cve-2025-48384-poc.git
cd cve-2025-48384
chmod +x generate_poc.sh
./generate_poc.sh
cd mainrepo
git clone --recurse-submodules . ../triggered
"لأغراض تعليمية"، "على مسؤوليتك الخاصة"، "يُحظر استخدامه لأغراض غير قانونية"