Un client potentiel a tenté de faire exécuter du code distant au moyen des hooks intégrés de Git.
SToFU Systems examine comment un hook Git post-checkout présent dans l’archive d’un projet client pouvait télécharger et exécuter du code distant. Le programme de deuxième étape n’a pas été obtenu.