Skip to content
KitploitKITPLOIT
ИнструментыЭксплойтыБлог
Log in
Отправить
ИнструментыЭксплойтыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

ЛентыКонтактыКонфиденциальность© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2026-22004-Git-LFS-Pointer-Poisoning-Supply-Chain- — Proof-of-concept для отравления указателей Git LFS, со скриптами на Bash и Python, которые создают вредоносный репозиторий, имитируют поддельный LFS-сервер и запускают выполнение кода. | Kitploit
Инструменты/GitHubGitHub/george0papasotiriou/cve-2026-22004-git-lfs-pointer-poisoning-supply-chain-
Анализ уязвимостейЭксплуатацияБезопасность Цепочки ПоставокНеправильная КонфигурацияRed TeamingРазработка Полезной Нагрузки
GitHubgeorge0papasotiriou/cve-2026-22004-git-lfs-pointer-poisoning-supply-chain-

CVE-2026-22004-Git-LFS-Pointer-Poisoning-Supply-Chain-

Proof-of-concept для отравления указателей Git LFS, со скриптами на Bash и Python, которые создают вредоносный репозиторий, имитируют поддельный LFS-сервер и запускают выполнение кода.

Репозиторий
322 месяцев назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2026-22004 – Отравление указателей Git LFS (цепочка поставок)

Код программы (Bash + Python)

# create_malicious_repo.sh - Sets up a repo with poisoned LFS pointer
git init
git lfs track "*.bin"
echo "version https://git-lfs.github.com/spec/v1
oid sha256:4142434445464748494a4b4c4d4e4f505152535455565758595a616263646566
size 4" > malware.bin
git add .gitattributes malware.bin
git commit -m "Add LFS file"

CVE-2026-22004 – Отравление указателей Git LFS (атака на цепочку поставок)

Severity: Critical

Обзор

Репозиторий использует Git LFS, но не фиксирует конечную точку LFS и не проверяет хэши объектов после загрузки. Злоумышленник, скомпрометировавший сервер LFS (или способный провести атаку «человек посередине»), может подменить большой файл вредоносным, и при клонировании он будет автоматически загружен и, возможно, выполнен.

Детали уязвимости

  • Тип: Цепочка поставок / «человек посередине»
  • Воздействие: Выполнение кода на машинах разработчиков.
  • Корневая причина: Git LFS доверяет удалённому LFS-хранилищу; если файл указателя изменён или сервер LFS вредоносный, полученный объект может отличаться от ожидаемого хэша без предупреждения.

Демонстрация эксплуатации

  1. Запустите скрипт настройки, чтобы создать репозиторий с LFS.
  2. Смоделируйте вредоносный LFS-сервер, возвращающий троян.
  3. Клонируйте репозиторий → будет получен вредоносный объект.
bash create_malicious_repo.sh
# Then simulate rogue LFS server
Скачать инструмент