n8n Git Hooks CTF عرض توضيحي

⚠️ هذا المستودع مخصص للأغراض التعليمية والتوضيحية لـ CTF فقط.

السيناريو

منصة أتمتة (مثل n8n) تستخدم عمليات Git كجزء من سير العمل. يسمح سير العمل بتكوين Git عشوائي عبر git config.

يقوم سير العمل المسيطر عليه من قبل المهاجم بتعيين:

core.hooksPath=hooks/

سوف يقوم Git بعد ذلك بتنفيذ hooks من دليل المستودع.

الهدف

إظهار أن:

• يتم تنفيذ Git hooks محليًا
• يمكن أن توجد hooks داخل المستودع المستنسخ
• يمكن أن يؤدي إساءة استخدام core.hooksPath إلى تنفيذ أوامر

لا يتم تضمين أي أوامر ضارة.