CVE-2024-32002: `git clone` के माध्यम से Git RCE का शोषण

यह रिपॉज़िटरी CVE-2024-32002 के शोषण के लिए एक PoC प्रदान करती है, जो Git में एक भेद्यता है जो git clone ऑपरेशन के दौरान RCE की अनुमति देती है। सबमॉड्यूल्स के साथ रिपॉज़िटरीज़ को विशेष तरीके से तैयार करके, एक हमलावर केस-इनसेंसिटिव फ़ाइल सिस्टम पर सिमलिंक हैंडलिंग का शोषण करके .git/ निर्देशिका में फ़ाइलें लिख सकता है, जिससे दुर्भावनापूर्ण हुक्स का निष्पादन होता है।

नोट: यह PoC केवल Windows या Mac सिस्टम पर काम करेगा।

ब्लॉग पोस्ट

इस शोषण को कैसे रिवर्स किया गया, इसकी विस्तृत व्याख्या के लिए ब्लॉग पोस्ट देखें: https://amalmurali.me/posts/git-rce।

यह कैसे काम करता है

एक दुर्भावनापूर्ण रिपॉज़िटरी (git_rce) में विशेष रूप से तैयार किए गए पाथ वाला एक सबमॉड्यूल शामिल है।
सबमॉड्यूल पाथ केस-इनसेंसिटिव फ़ाइल सिस्टम का शोषण करने वाली केस भिन्नता का उपयोग करता है।
सबमॉड्यूल में एक सिमलिंक शामिल है जो उसकी .git/ निर्देशिका की ओर इशारा करता है, जिसमें एक दुर्भावनापूर्ण हुक होता है।
जब रिपॉज़िटरी क्लोन की जाती है, तो सिमलिंक का अनुसरण किया जाता है, और दुर्भावनापूर्ण हुक निष्पादित हो जाता है, जिससे RCE होता है।

रिपॉज़िटरी संरचना

git_rce/ (यह रिपॉज़िटरी): मुख्य रिपॉज़िटरी जिसमें सबमॉड्यूल शामिल है।
amalmurali47/hook: दुर्भावनापूर्ण हुक वाली सबमॉड्यूल रिपॉज़िटरी।

पुनरुत्पादन

⚠️ चेतावनी: इस PoC को उन सिस्टम पर न चलाएँ जिनके स्वामी आप नहीं हैं या जिनके उपयोग की आपके पास स्पष्ट अनुमति नहीं है। अनधिकृत परीक्षण से अनपेक्षित परिणाम हो सकते हैं।

git clone --recursive [email protected]:amalmurali47/git_rce.git

नोट: Windows पर, इसे काम करने के लिए आपको शेल को व्यवस्थापक (एडमिनिस्ट्रेटर) के रूप में चलाने की आवश्यकता हो सकती है।

Windows पर PoC निष्पादन

Mac पर PoC निष्पादन

शोषण स्क्रिप्ट

PoC बनाने के लिए उपयोग की जाने वाली स्क्रिप्ट इस रिपॉज़िटरी में create_poc.sh के रूप में शामिल है। GitHub रिपॉज़िटरी पर PoC सेट करने के निर्देश ब्लॉग पोस्ट में शामिल हैं।

अस्वीकरण

यह रिपॉज़िटरी केवल शैक्षिक उद्देश्यों के लिए है। यहाँ दी गई जानकारी डेवलपर्स को भेद्यता समझने और उनके सिस्टम की सुरक्षा करने में मदद करने के लिए है। इस शोषण का दुर्भावनापूर्ण रूप से या बिना अनुमति के उपयोग न करें। इस PoC का उपयोग आपके अपने जोखिम पर है। इस जानकारी के उपयोग से उत्पन्न होने वाली किसी भी क्षति या कानूनी समस्या के लिए लेखक जिम्मेदार नहीं है।

आभार

इस भेद्यता की खोज करने का श्रेय filip-hejsek को जाता है।

लाइसेंस

यह प्रोजेक्ट MIT लाइसेंस के अंतर्गत लाइसेंस प्राप्त है।

git_rce

सबसे लोकप्रिय

CVE-2024-32002: git clone के माध्यम से Git RCE का शोषण