nguyentranbaotran/cve-2025-48384-pocДоказательство концепции, демонстрирующее уязвимость неправильного разбора подмодулей Git CR-path, приводящую к произвольному выполнению хуков во время рекурсивных операций клонирования.
Этот PoC демонстрирует уязвимость неправильного разбора подмодулей CR-path в Git, что приводит к произвольному выполнению хуков во время git clone --recurse-submodules.
Это только для образовательных и тестовых целей. Не запускайте это в производственной среде.
git clone https://github.com/yourname/cve-2025-48384-poc.git
cd cve-2025-48384
chmod +x generate_poc.sh
./generate_poc.sh
cd mainrepo
git clone --recurse-submodules . ../triggered
«В образовательных целях», «На свой страх и риск», «Запрещено для незаконного использования».