Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
cve-2024-32002-poc-aw — Un POC pour CVE-2024-32002 démontrant une écriture arbitraire dans le répertoire .git. | Kitploit
Outils/GitHubGitHub/jakob-pennington/cve-2024-32002-poc-aw
Analyse des VulnérabilitésExploitationExploitation d'Applications WebApprentissage et ÉducationLabs et Pratique
GitHubjakob-pennington/cve-2024-32002-poc-aw

cve-2024-32002-poc-aw

Un POC pour CVE-2024-32002 démontrant une écriture arbitraire dans le répertoire .git.

Voir le dépôt
45il y a 2 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2024-32002 PRC AW

Un POC pour CVE-2024-32002 démontrant une écriture arbitraire dans le répertoire .git.

Voir cve-2024-32002-submodule-aw pour le dépôt de sous-module associé.

Ce que contient ce dépôt

  • Un lien symbolique avec un nom arbitraire qui pointe vers le répertoire .git.
  • Un fichier .gitmodules qui définit le sous-module malveillant.

Comment recréer ce dépôt

Ce dépôt a été créé sous Linux (WSL2, pour être précis). C'est important : le dépôt malveillant ne peut être créé que sur un système de fichiers sensible à la casse.

  1. Créez un lien symbolique en utilisant uniquement des caractères minuscules
root@kitploit:~
ln -s .git submodule

Remarques :

  • Le lien symbolique doit pointer vers le dossier .git, car c'est là que nous voulons écrire des fichiers
  • Le nom du lien symbolique (submodule) est arbitraire, mais doit commencer par une minuscule
  • C'est important, car les caractères minuscules sont triés avant les caractères majuscules. Lorsque la machine qui clone ne sait plus où écrire les fichiers du sous-module, nous voulons qu'elle choisisse le lien symbolique et non un répertoire normal.
  1. Ajoutez le sous-module malveillant, en notant la différence de casse dans le nom du répertoire du sous-module
root@kitploit:~
git submodule add --name aw https://github.com/JakobTheDev/cve-2024-32002-submodule-aw.git Submodule/notexists

Remarques :

  • Le nom du sous-module est important, il entrera en jeu lors du placement de notre hook dans le sous-module.
  • Le premier segment du chemin du sous-module ("Submodule") doit correspondre au nom du lien symbolique ci-dessus, en ne différant que par la casse.
  • Il doit y avoir au moins un autre segment dans le chemin, car git ne clone les sous-modules que dans un répertoire vide. Il créera néanmoins les répertoires pour nous, c'est pourquoi nous avons choisi "notexists" pour le démontrer.

Comment exécuter le POC

  1. Vérifiez si vous disposez d'une version vulnérable de git. Consultez l'avis GitHub pour connaître les versions concernées.
root@kitploit:~
git --version
  1. Réfléchissez à la question de savoir si vous voulez sciemment exécuter une commande qui pourrait aboutir à une RCE... Ce dépôt est bénin, mais en êtes-vous sûr ?
  2. Exécutez la commande suivante :
root@kitploit:~
git clone --recursive --config core.symlinks=true https://github.com/JakobTheDev/cve-2024-32002-poc-aw.git
  1. Jetez un œil dans le répertoire .git. Voyez-vous quelque chose d'anormal ? Indice : quels fichiers se trouvent dans le sous-module ?
Télécharger l’outil