nguyentranbaotran/cve-2025-48384-pocगिट CR-पथ सबमॉड्यूल गलत-पार्सिंग भेद्यता का प्रमाण-अवधारणा, जो रिकर्सिव क्लोन संचालन के दौरान मनमाना हुक निष्पादन की ओर ले जाती है।
यह प्रूफ-ऑफ-कॉन्सेप्ट Git की CR-path सबमॉड्यूल गलत पार्सिंग भेद्यता को प्रदर्शित करता है, जो git clone --recurse-submodules के दौरान मनमाने हुक निष्पादन की ओर ले जाती है।
यह केवल शैक्षिक और परीक्षण उद्देश्यों के लिए है। इसे किसी भी प्रोडक्शन वातावरण पर न चलाएँ।
git clone https://github.com/yourname/cve-2025-48384-poc.git
cd cve-2025-48384
chmod +x generate_poc.sh
./generate_poc.sh
cd mainrepo
git clone --recurse-submodules . ../triggered
“शैक्षिक उद्देश्य”、“स्वयं के जोखिम पर”、“अवैध उपयोग के लिए निषिद्ध”