ashutosh0408/cve-2024-32002-poc
Este repositorio contiene un PoC para explotar CVE-2024-32002, una vulnerabilidad en Git que permite RCE durante una operación git clone. Al crear repositorios con submódulos de manera específica, un atacante puede explotar el manejo de enlaces simbólicos en sistemas de archivos que no distinguen mayúsculas y minúsculas para escribir archivos en el directorio .git/, lo que lleva a la ejecución de hooks maliciosos.
Este repositorio contiene una Prueba de Concepto (PoC) para CVE-2024-32002, una vulnerabilidad de Ejecución Remota de Código (RCE) en submódulos de Git. El exploit demuestra cómo una carga maliciosa puede ser desencadenada mediante un clon recursivo de un repositorio Git.
Antes de ejecutar la PoC, cree los siguientes repositorios en su servidor Git remoto o siéntase libre de cambiar los nombres según sea necesario:
hulk.gitsubmod.gitsmash.gitActualice las rutas de los repositorios en el script de la PoC en consecuencia si cambia los nombres.
El exploit aprovecha los submódulos de Git para ejecutar una carga útil en el sistema objetivo cuando el repositorio se clona de forma recursiva. Esta PoC está probada en macOS.
HULK_REPO="[email protected]:safebuffer/hulk.git"
pullme_REPO="[email protected]:safebuffer/submod.git"
# Repo del Exploit Final
SMASH_REPO="[email protected]:safebuffer/smash.git"
Para desencadenar el exploit, ejecute el script poc.sh y luego ejecute el siguiente comando:
git clone --recursive $SMASH_REPO
La carga útil predeterminada en esta PoC abre la aplicación Calculadora en macOS. Puede cambiarla por cualquier carga útil de su elección.
/System/Applications/Calculator.app/Contents/MacOS/Calculator
Esta PoC es solo con fines educativos. Úsela de manera responsable y solo en sistemas donde tenga permiso explícito para realizar pruebas. El mal uso de esta PoC puede tener consecuencias graves.