saboor-hakimi-23/cve-2025-65964# Bildungs-CTF-Demo zur Befehlsausführung über Git-Hooks durch Missbrauch von core.hooksPath in Automatisierungs-Workflows. Hebt die lokale Hook-Ausführung und im Repository enthaltene Hooks hervor.
⚠️ Dieses Repository dient ausschließlich zu Bildungs- und CTF-Demonstrationszwecken.
Eine Automatisierungsplattform (z. B. n8n) verwendet Git-Operationen als Teil eines Workflows.
Der Workflow erlaubt beliebige Git-Konfiguration über git config.
Ein angreiferkontrollierter Workflow setzt:
core.hooksPath=hooks/
Git führt dann Hooks aus dem Repository-Verzeichnis aus.
core.hooksPath zur Befehlsausführung führen kannEs sind keine schädlichen Befehle enthalten.