CVE-2024-32002: Ausnutzen von Git RCE via git clone

Dieses Repository enthält einen PoC zur Ausnutzung von CVE-2024-32002, einer Schwachstelle in Git, die RCE während eines git clone-Vorgangs ermöglicht. Durch das Erstellen von Repositories mit Submodulen auf eine bestimmte Weise kann ein Angreifer die Symlink-Behandlung auf case-insensitiven Dateisystemen ausnutzen, um Dateien in das .git/-Verzeichnis zu schreiben, was zur Ausführung bösartiger Hooks führt.

Hinweis: Dieser PoC funktioniert nur auf Windows- oder Mac-Systemen.

Blog Post

Eine detaillierte Erklärung, wie dieser Exploit rekonstruiert wurde, finden Sie im Blogbeitrag: https://amalmurali.me/posts/git-rce.

Funktionsweise

1. Ein bösartiges Repository (git_rce) enthält ein Submodul mit einem speziell präparierten Pfad.
2. Der Submodul-Pfad verwendet eine Schreibweisevariation, die das case-insensitive Dateisystem ausnutzt.
3. Das Submodul enthält einen Symlink, der auf sein .git/-Verzeichnis verweist, das einen bösartigen Hook enthält.
4. Wenn das Repository geklont wird, wird dem Symlink gefolgt und der bösartige Hook ausgeführt, was zu RCE führt.

Repository-Struktur

• git_rce/ (dieses Repository): Das Hauptrepository, das das Submodul enthält.
• amalmurali47/hook: Das Submodul-Repository, das den bösartigen Hook enthält.

Reproduktion

⚠️ Warnung: Führen Sie diesen PoC nicht auf Systemen aus, die Ihnen nicht gehören oder für die Sie keine ausdrückliche Erlaubnis zur Nutzung haben. Unbefugte Tests können unbeabsichtigte Folgen haben.

git clone --recursive [email protected]:amalmurali47/git_rce.git

Hinweis: Unter Windows müssen Sie die Shell möglicherweise als Administrator ausführen, damit dies funktioniert.

PoC-Ausführung unter Windows

PoC-Ausführung auf dem Mac

Exploit-Skript

Das Skript, das zur Erstellung des PoC verwendet wurde, ist in diesem Repository als create_poc.sh enthalten. Die Anweisungen zum Einrichten des PoC in einem GitHub-Repository sind im Blogbeitrag enthalten.

Haftungsausschluss

Dieses Repository dient ausschließlich zu Bildungszwecken. Die hier bereitgestellten Informationen sollen Entwicklern helfen, die Schwachstelle zu verstehen und ihre Systeme zu schützen. Nutzen Sie diesen Exploit nicht böswillig oder ohne Erlaubnis. Die Verwendung dieses PoC erfolgt auf eigenes Risiko. Der Autor haftet nicht für Schäden oder rechtliche Probleme, die aus der Nutzung dieser Informationen entstehen können.

Danksagungen

Dank an filip-hejsek für die Entdeckung dieser Schwachstelle.

Lizenz

Dieses Projekt ist unter der MIT-Lizenz lizenziert.