CVE-2024-32002 RCE وحدة فرعية

وحدة فرعية لتوضيح CVE-2024-32002. توضح تنفيذ التعليمات البرمجية عن بُعد (RCE) عبر تحميل خطاف commit خبيث إلى دليل .git الخاص بالمستودع الأصلي.

انظر إلى cve-2024-32002-poc-rce للاطلاع على إثبات المفهوم (POC) العملي الذي يستخدم هذا المستودع.

ماذا يحتوي هذا المستودع

• خطاف git خبيث يُسمى post-checkout ويُشغَّل مباشرةً بعد اكتمال الاستنساخ (clone). يفتح هذا الخطاف ببساطة الآلة الحاسبة (calc) في ويندوز أو ماك أو إس.
• يقع خطاف git تحت notexists/hooks لسبب وجيه:
  • notexists ضروري لضمان استنساخ المستودع إلى دليل فارغ.
  • hooks هو الدليل الذي يبحث فيه git عن خطافات git لتنفيذها.