nguyentranbaotran/cve-2025-48384-pocProva de conceito demonstrando a vulnerabilidade de interpretação incorreta de submodule Git CR-path, que leva à execução arbitrária de hooks durante operações de clone recursivo.
Esta prova de conceito demonstra a vulnerabilidade de interpretação incorreta do caminho CR em submódulos do Git, que leva à execução arbitrária de hooks durante git clone --recurse-submodules.
Isto é apenas para fins educacionais e de teste. Não execute isto em nenhum ambiente de produção.
git clone https://github.com/yourname/cve-2025-48384-poc.git
cd cve-2025-48384
chmod +x generate_poc.sh
./generate_poc.sh
cd mainrepo
git clone --recurse-submodules . ../triggered
“教育用途”、“自担风险”、“禁用于非法用途”