CVE-2024-32002 : Exploitation d'une RCE Git via git clone

Ce dépôt contient une preuve de concept (PoC) pour l'exploitation de CVE-2024-32002, une vulnérabilité dans Git qui permet une exécution de code à distance (RCE) lors d'une opération git clone. En créant des dépôts avec des sous-modules d'une manière spécifique, un attaquant peut exploiter la gestion des liens symboliques sur les systèmes de fichiers insensibles à la casse pour écrire des fichiers dans le répertoire .git/, ce qui conduit à l'exécution de hooks malveillants.

Remarque : Cette PoC ne fonctionnera que sur les systèmes Windows ou Mac.

Article de blog

Pour une explication détaillée du processus de rétro-ingénierie de cette exploitation, voir l'article de blog : https://amalmurali.me/posts/git-rce.

Comment ça fonctionne

1. Un dépôt malveillant (git_rce) inclut un sous-module avec un chemin spécialement conçu.
2. Le chemin du sous-module utilise une variation de casse qui exploite le système de fichiers insensible à la casse.
3. Le sous-module inclut un lien symbolique pointant vers son répertoire .git/, qui contient un hook malveillant.
4. Lorsque le dépôt est cloné, le lien symbolique est suivi et le hook malveillant est exécuté, conduisant à une RCE.

Structure du dépôt

• git_rce/ (ce dépôt) : Le dépôt principal contenant le sous-module.
• amalmurali47/hook : Le dépôt du sous-module contenant le hook malveillant.

Reproduction

⚠️ Avertissement : N'exécutez pas cette PoC sur des systèmes dont vous n'êtes pas propriétaire ou pour lesquels vous n'avez pas d'autorisation explicite. Des tests non autorisés pourraient entraîner des conséquences imprévues.

git clone --recursive [email protected]:amalmurali47/git_rce.git

Remarque : Sous Windows, vous devrez peut-être exécuter le shell en tant qu'administrateur pour que cela fonctionne.

Exécution de la PoC sous Windows

Exécution de la PoC sous Mac

Script d'exploitation

Le script utilisé pour créer la PoC est inclus dans ce dépôt sous le nom create_poc.sh. Les instructions pour configurer la PoC sur un dépôt GitHub sont incluses dans l'article de blog.

Avertissement

Ce dépôt est à but éducatif uniquement. Les informations fournies ici sont destinées à aider les développeurs à comprendre la vulnérabilité et à protéger leurs systèmes. N'utilisez pas cette exploitation de manière malveillante ou sans autorisation. L'utilisation de cette PoC est à vos propres risques. L'auteur n'est pas responsable des dommages ou problèmes juridiques pouvant découler de l'utilisation de ces informations.

Remerciements

Crédit à filip-hejsek pour la découverte de cette vulnérabilité.

Licence

Ce projet est sous licence MIT.