CVE-2024-32002: Ausnutzung von Git RCE via git clone

Dieses Repository enthält einen PoC zur Ausnutzung von CVE-2024-32002, einer Schwachstelle in Git, die RCE während eines git clone-Vorgangs ermöglicht. Durch die spezielle Erstellung von Repositories mit Submodulen kann ein Angreifer die Symlink-Behandlung bei case-insensitiven Dateisystemen ausnutzen, um Dateien in das .git/-Verzeichnis zu schreiben, was zur Ausführung bösartiger Hooks führt.

Hinweis: Dieser PoC funktioniert nur unter Windows- oder Mac-Systemen.

Blog-Beitrag

Eine detaillierte Erklärung, wie dieser Exploit zurückentwickelt wurde, finden Sie im Blog-Beitrag: https://amalmurali.me/posts/git-rce.

Funktionsweise

1. Ein bösartiges Repository (git_rce) enthält ein Submodul mit einem speziell präparierten Pfad.
2. Der Submodul-Pfad verwendet eine Groß-/Kleinschreibungsvariation, die das case-insensitive Dateisystem ausnutzt.
3. Das Submodul enthält einen Symlink, der auf sein .git/-Verzeichnis zeigt, welches einen bösartigen Hook enthält.
4. Beim Klonen des Repositories wird dem Symlink gefolgt, und der bösartige Hook wird ausgeführt, was zu RCE führt.

Repository-Struktur

• git_rce/ (dieses Repository): Das Haupt-Repository, das das Submodul enthält.
• amalmurali47/hook: Das Submodul-Repository, das den bösartigen Hook enthält.

Reproduktion

⚠️ Warnung: Führen Sie diesen PoC nicht auf Systemen aus, die Ihnen nicht gehören oder für die Sie keine ausdrückliche Erlaubnis zur Nutzung haben. Unbefugte Tests könnten unbeabsichtigte Folgen haben.

git clone --recursive [email protected]:amalmurali47/git_rce.git

Hinweis: Unter Windows müssen Sie die Shell möglicherweise als Administrator ausführen, damit dies funktioniert.

PoC-Ausführung unter Windows

PoC-Ausführung unter Mac

Exploit-Skript

Das Skript, das zum Erstellen des PoC verwendet wurde, ist in diesem Repository als create_poc.sh enthalten. Die Anweisungen zum Einrichten des PoC in einem GitHub-Repository sind im Blog-Beitrag enthalten.

Haftungsausschluss

Dieses Repository dient nur zu Bildungszwecken. Die hier bereitgestellten Informationen sollen Entwicklern helfen, die Schwachstelle zu verstehen und ihre Systeme zu schützen. Verwenden Sie diesen Exploit nicht böswillig oder ohne Erlaubnis. Die Nutzung dieses PoC erfolgt auf eigenes Risiko. Der Autor übernimmt keine Verantwortung für Schäden oder rechtliche Probleme, die durch die Nutzung dieser Informationen entstehen können.

Danksagungen

Dank an filip-hejsek für die Entdeckung dieser Schwachstelle.

Lizenz

Dieses Projekt ist unter der MIT-Lizenz lizenziert.