Un potenziale cliente ha tentato di eseguire codice remoto tramite gli hook integrati di Git.
SToFU Systems esamina come un hook post-checkout di Git, presente in un archivio di progetto di un cliente, potesse scaricare ed eseguire codice remoto. Il programma di secondo stadio non è stato acquisito.