gabrieledattile/cve-2025-23040CVE-2025-23040에 대한 개념 증명 익스플로잇으로, 악성 저장소 클론 URL을 통해 GitHub Desktop(< 3.4.12)에서 OAuth 토큰을 유출하는 자격 증명 탈취를 시연합니다.
GitHub Desktop (< 3.4.12)은 악의적인 원격 URL을 통해 자격 증명을 빼낼 수 있는 공격에 취약합니다. 공격자는 사용자가 조작된 저장소를 클론하도록 유도하여 사용자 이름과 OAuth 토큰을 획득할 수 있습니다.
