CVE-2025-48384 के लिए PoC

यह प्रूफ-ऑफ-कॉन्सेप्ट Git की CR-path सबमॉड्यूल गलत पार्सिंग भेद्यता को प्रदर्शित करता है, जो git clone --recurse-submodules के दौरान मनमाने हुक निष्पादन की ओर ले जाती है।

⚠️ चेतावनी

यह केवल शैक्षिक और परीक्षण उद्देश्यों के लिए है। इसे किसी भी प्रोडक्शन वातावरण पर न चलाएँ।

🧪 उपयोग

git clone https://github.com/yourname/cve-2025-48384-poc.git
cd cve-2025-48384
chmod +x generate_poc.sh
./generate_poc.sh
cd mainrepo
git clone --recurse-submodules . ../triggered

“शैक्षिक उद्देश्य”、“स्वयं के जोखिम पर”、“अवैध उपयोग के लिए निषिद्ध”