Ein potenzieller Kunde versuchte, über die integrierten Git-Hooks entfernten Code auszuführen.
SToFU Systems untersucht, wie ein Git-Hook vom Typ post-checkout in einem Kundenprojektarchiv entfernten Code herunterladen und ausführen konnte. Das Programm der zweiten Stufe wurde nicht beschafft.