CVE-2024-32002: Explotando RCE en Git mediante git clone

Este repositorio contiene un PoC para explotar CVE-2024-32002, una vulnerabilidad en Git que permite RCE durante una operación git clone. Al crear repositorios con submódulos de una manera específica, un atacante puede explotar el manejo de enlaces simbólicos en sistemas de archivos que no distinguen entre mayúsculas y minúsculas para escribir archivos en el directorio .git/, lo que lleva a la ejecución de hooks maliciosos.

Nota: Este PoC solo funcionará en sistemas Windows o Mac.

Publicación del blog

Para una explicación detallada de cómo se invirtió este exploit, consulte la publicación del blog: https://amalmurali.me/posts/git-rce.

Cómo funciona

1. Un repositorio malicioso (git_rce) incluye un submódulo con una ruta especialmente diseñada.
2. La ruta del submódulo utiliza una variación de mayúsculas/minúsculas que explota el sistema de archivos que no distingue entre mayúsculas y minúsculas.
3. El submódulo incluye un enlace simbólico que apunta a su directorio .git/, el cual contiene un hook malicioso.
4. Cuando se clona el repositorio, se sigue el enlace simbólico y se ejecuta el hook malicioso, lo que lleva a RCE.

Estructura del repositorio

• git_rce/ (este repositorio): El repositorio principal que contiene el submódulo.
• amalmurali47/hook: El repositorio del submódulo que contiene el hook malicioso.

Reproducción

⚠️ Advertencia: No ejecute este PoC en sistemas que no posea o para los que no tenga permiso explícito. Las pruebas no autorizadas podrían tener consecuencias no deseadas.

git clone --recursive [email protected]:amalmurali47/git_rce.git

Nota: En Windows, es posible que necesite ejecutar el shell como administrador para que esto funcione.

Ejecución del PoC en Windows

Ejecución del PoC en Mac

Script del exploit

El script utilizado para crear el PoC está incluido en este repositorio como create_poc.sh. Las instrucciones para configurar el PoC en un repositorio de GitHub están incluidas en la publicación del blog.

Descargo de responsabilidad

Este repositorio es solo con fines educativos. La información proporcionada aquí tiene como objetivo ayudar a los desarrolladores a comprender la vulnerabilidad y proteger sus sistemas. No utilice este exploit de forma maliciosa o sin permiso. El uso de este PoC es bajo su propio riesgo. El autor no se responsabiliza por ningún daño o problema legal que pueda surgir del uso de esta información.

Agradecimientos

Crédito a filip-hejsek por descubrir esta vulnerabilidad.

Licencia

Este proyecto está licenciado bajo la Licencia MIT.