POC详情: f8cc7627f4d2afa545622dd8c8b5e5709e2ab419

来源
关联漏洞
标题: GitHub Desktop 安全漏洞 (CVE-2025-23040)
描述:GitHub Desktop是GitHub Desktop开源的一个 GitHub 桌面版。 GitHub Desktop 3.4.12之前版本存在安全漏洞,该漏洞源于攻击者诱使用户直接或通过子模块克隆存储库,可允许攻击者通过使用恶意制作的远程URL访问用户的凭据。
介绍
# CVE-2025-23040 - Credential Leak in GitHub Desktop GitHub Desktop (< 3.4.12) è vulnerabile a un attacco che permette di esfiltrare credenziali tramite URL remoti malevoli. Un attaccante può convincere un utente a clonare un repository manipolato per ottenere username e token OAuth.
文件快照

[4.0K] /data/pocs/f8cc7627f4d2afa545622dd8c8b5e5709e2ab419 ├── [4.9K] CVE-2025-23040.json └── [ 287] README.md 0 directories, 2 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问,请发送邮箱到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
    3. 神龙已为您对POC代码进行快照,为了长期维护,请考虑为本地POC付费,感谢您的支持。