nguyentranbaotran/cve-2025-48384-pocPrueba de concepto que demuestra la vulnerabilidad de análisis incorrecto de submódulos CR-path en Git que conduce a la ejecución arbitraria de hooks durante operaciones de clonado recursivo.
Esta prueba de concepto demuestra la vulnerabilidad de análisis incorrecto de submódulos con rutas CR (retorno de carro) de Git, lo que lleva a la ejecución arbitraria de hooks durante git clone --recurse-submodules.
Esto es solo para fines educativos y de prueba. No lo ejecute en ningún entorno de producción.
git clone https://github.com/yourname/cve-2025-48384-poc.git
cd cve-2025-48384
chmod +x generate_poc.sh
./generate_poc.sh
cd mainrepo
git clone --recurse-submodules . ../triggered
“教育用途”、“自担风险”、“禁用于非法用途”