cve-2025-48384-poc — 演示Git CR-path子模块解析错误漏洞的概念验证，该漏洞导致在递归克隆操作期间可以执行任意钩子。 | Kitploit

CVE-2025-48384 的概念验证

本概念验证演示了Git中CR路径子模块解析错误漏洞，该漏洞可在执行 git clone --recurse-submodules 时导致任意钩子执行。

⚠️ 警告

此代码仅用于教育和测试目的。请勿在任何生产环境中运行。

🧪 使用方法

git clone https://github.com/yourname/cve-2025-48384-poc.git
cd cve-2025-48384
chmod +x generate_poc.sh
./generate_poc.sh
cd mainrepo
git clone --recurse-submodules . ../triggered

“教育用途”、“自担风险”、“禁用于非法用途”