CVE-2024-32002 PRC AW

A POC لـ CVE-2024-32002 توضح الكتابة التعسفية إلى دليل .git.

انظر إلى cve-2024-32002-submodule-aw للمستودع المرتبط بالوحدة الفرعية.

ماذا يحتوي هذا المستودع

• رابط رمزي (symlink) باسم عشوائي يشير إلى دليل .git.
• ملف .gitmodules يعرّف الوحدة الفرعية الخبيثة.

كيفية إعادة إنشاء هذا المستودع

تم إنشاء هذا المستودع في لينكس (WSL2 تحديدًا). هذا مهم، إذ لا يمكن إنشاء المستودع الخبيث إلا على نظام ملفات حساس لحالة الأحرف.

1. أنشئ رابطًا رمزيًا باستخدام أحرف صغيرة (lowercase) فقط

ln -s .git submodule

ملاحظات:

• يجب أن يشير الرابط الرمزي إلى مجلد .git، لأننا نريد كتابة الملفات هناك.
• اسم الرابط الرمزي (submodule) عشوائي، لكن يجب أن يبدأ بحرف صغير.
• هذا مهم، لأن الأحرف الصغيرة تُرتَّب قبل الأحرف الكبيرة. عندما يُصاب الجهاز المستنسِخ بالارتباك حول مكان كتابة ملفات الوحدة الفرعية، نريده أن يختار الرابط الرمزي وليس دليلًا عاديًا.

2. أضف الوحدة الفرعية الخبيثة، مع ملاحظة اختلاف حالة الأحرف في اسم دليل الوحدة الفرعية