nguyentranbaotran/cve-2025-48384-pocProof-of-Concept, das die Git CR-path submodule misparsing vulnerability demonstriert, was zu beliebiger Hook-Ausführung während rekursiver Clone-Operationen führt.
Dieser Proof-of-Concept demonstriert eine Fehlinterpretation von CR-Pfaden in Git-Submodulen, die zur Ausführung beliebiger Hooks während git clone --recurse-submodules führt.
Dies ist ausschließlich zu Bildungs- und Testzwecken gedacht. Führen Sie dies nicht in einer Produktionsumgebung aus.
git clone https://github.com/yourname/cve-2025-48384-poc.git
cd cve-2025-48384
chmod +x generate_poc.sh
./generate_poc.sh
cd mainrepo
git clone --recurse-submodules . ../triggered
„Bildungszwecke“, „Eigenes Risiko“, „Nicht für illegale Zwecke verwenden“