n8n Git Hooks CTF Demo

⚠️ Dieses Repository dient ausschließlich zu Bildungs- und CTF-Demonstrationszwecken.

Szenario

Eine Automatisierungsplattform (z. B. n8n) verwendet Git-Operationen als Teil eines Workflows. Der Workflow erlaubt beliebige Git-Konfiguration über git config.

Ein angreiferkontrollierter Workflow setzt:

core.hooksPath=hooks/

Git führt dann Hooks aus dem Repository-Verzeichnis aus.

Zielsetzung

• Demonstrieren, dass:
• Git-Hooks lokal ausgeführt werden
• Hooks innerhalb des geklonten Repositorys existieren können
• Missbrauch von core.hooksPath zur Befehlsausführung führen kann

Es sind keine schädlichen Befehle enthalten.