
Proof-of-Concept zur Demonstration von CVE-2024-32002: Remote-Code-Ausführung über einen bösartigen Git-Submodul-Hook, der auf Windows- und macOS-Systeme abzielt.
Ein Submodul zur Demonstration von CVE-2024-32002. Es demonstriert Remote Code Execution (RCE) durch Laden eines bösartigen Commit-Hooks in das .git-Verzeichnis des übergeordneten Repositorys.
Siehe cve-2024-32002-poc-rce für den funktionierenden POC, der dieses Repo verwendet.
post-checkout, der sofort nach Abschluss des Klonens ausgeführt wird. Dieser Git-Hook öffnet einfach den Rechner (calc) unter Windows oder MacOS.