CVE-2024-32002 PRC AW

Un POC para CVE-2024-32002 que demuestra escritura arbitraria en el directorio .git.

Vea cve-2024-32002-submodule-aw para el repositorio de submódulo relacionado.

Lo que contiene este repositorio

• Un enlace simbólico con un nombre arbitrario que enlaza al directorio .git.
• Un archivo .gitmodules que define el submódulo malicioso.

Cómo recrear este repositorio

Este repositorio fue creado en Linux (WSL2, para ser específico). Esto es importante, el repositorio malicioso solo puede crearse en un sistema de archivos sensible a mayúsculas y minúsculas.

1. Crear un enlace simbólico, usando solo caracteres en minúsculas

ln -s .git submodule

Notas:

• El enlace simbólico debe apuntar a la carpeta .git, ya que ahí es donde queremos escribir archivos
• El nombre del enlace simbólico (submodule) es arbitrario, pero debe comenzar con un carácter en minúscula
• Esto es importante, porque los caracteres en minúsculas se ordenan antes que los caracteres en mayúsculas. Cuando la máquina que clona se confunde sobre dónde escribir los archivos del submódulo, queremos que elija el enlace simbólico y no un directorio normal.