n8n Git Hooks CTF Démo

⚠️ Ce dépôt est destiné uniquement à des fins éducatives et de démonstration CTF.

Scénario

Une plateforme d'automatisation (par exemple, n8n) utilise des opérations Git dans le cadre d'un workflow. Le workflow permet une configuration Git arbitraire via git config.

Un workflow contrôlé par un attaquant définit :

core.hooksPath=hooks/

Git exécutera alors les hooks depuis le répertoire du dépôt.

Objectif

Démontrer que :

• Les hooks Git sont exécutés localement
• Les hooks peuvent résider dans le dépôt cloné
• L'utilisation abusive de core.hooksPath peut conduire à l'exécution de commandes

Aucune commande nuisible n'est incluse.