CVE-2024-32002: Explotando RCE en Git mediante git clone

Este repositorio contiene un PoC para explotar CVE-2024-32002, una vulnerabilidad en Git que permite RCE durante una operación de git clone. Al crear repositorios con submódulos de una forma específica, un atacante puede explotar el manejo de enlaces simbólicos en sistemas de archivos que no distinguen entre mayúsculas y minúsculas para escribir archivos en el directorio .git/, lo que lleva a la ejecución de hooks maliciosos.

Nota: Este PoC solo funcionará en sistemas Windows o Mac.

Publicación del blog

Para una explicación detallada de cómo se realizó la ingeniería inversa de este exploit, consulta la publicación del blog: https://amalmurali.me/posts/git-rce.

Cómo funciona

1. Un repositorio malicioso (git_rce) incluye un submódulo con una ruta especialmente diseñada.
2. La ruta del submódulo utiliza una variación de mayúsculas/minúsculas que explota el sistema de archivos que no distingue entre mayúsculas y minúsculas.
3. El submódulo incluye un enlace simbólico que apunta a su directorio .git/, el cual contiene un hook malicioso.
4. Cuando se clona el repositorio, se sigue el enlace simbólico y se ejecuta el hook malicioso, lo que conduce a RCE.

Estructura del repositorio

• git_rce/ (este repositorio): El repositorio principal que contiene el submódulo.
• blackninja23/hook: El repositorio del submódulo que contiene el hook malicioso.

Reproducción

⚠️ Advertencia: No ejecutes este PoC en sistemas que no te pertenezcan o para los que no tengas permiso explícito de uso. Las pruebas no autorizadas podrían tener consecuencias no deseadas.

git clone --recursive https://github.com/blackninja23/CVE-2024-32002.git

Nota: En Windows, es posible que necesites ejecutar el shell como administrador para que esto funcione.

Ejecución del PoC en Windows

Ejecución del PoC en Mac

Script de explotación

El script utilizado para crear el PoC está incluido en este repositorio como create_poc.sh. Las instrucciones para configurar el PoC en un repositorio de GitHub están incluidas en la publicación del blog.

Aviso legal

Este repositorio es solo con fines educativos. La información proporcionada aquí tiene como objetivo ayudar a los desarrolladores a comprender la vulnerabilidad y proteger sus sistemas. No uses este exploit de forma maliciosa o sin permiso. El uso de este PoC es bajo tu propio riesgo. El autor no es responsable de ningún daño o problema legal que pueda surgir del uso de esta información.

Agradecimientos

Crédito a filip-hejsek por descubrir esta vulnerabilidad.

Crédito a amalmurali47.

Licencia

Este proyecto está licenciado bajo la Licencia MIT.