Sous-module RCE CVE-2024-32002

Un sous-module pour démontrer CVE-2024-32002. Montre l'exécution de code à distance (RCE) en chargeant un hook de commit malveillant dans le répertoire .git du dépôt parent.

Voir cve-2024-32002-poc-rce pour la POC fonctionnelle qui utilise ce dépôt.

Contenu de ce dépôt

• Un hook git malveillant appelé post-checkout qui s'exécute immédiatement après la fin du clone. Ce hook git affiche simplement la calculatrice sous Windows ou MacOS.
• Le hook git se trouve sous notexists/hooks pour une bonne raison :
  • notexists est nécessaire pour garantir que le dépôt se clone dans un répertoire vide.
  • hooks est le répertoire dans lequel git recherche les hooks git à exécuter.