CVE-2024-32002 RCE PoC

अवलोकन

इस रिपॉजिटरी में CVE-2024-32002 के लिए एक प्रूफ ऑफ कॉन्सेप्ट (PoC) शामिल है, जो Git सबमॉड्यूल्स में एक रिमोट कोड एक्सिक्यूशन (RCE) कमजोरी है। यह एक्सप्लॉइट दर्शाता है कि कैसे एक दुर्भावनापूर्ण पेलोड को Git रिपॉजिटरी की रिकर्सिव क्लोनिंग के माध्यम से ट्रिगर किया जा सकता है।

रिपॉजिटरी सेटअप

PoC चलाने से पहले, अपने रिमोट Git सर्वर पर निम्नलिखित रिपॉजिटरी बनाएं या आवश्यकतानुसार नाम बदलने के लिए स्वतंत्र महसूस करें:

• hulk.git
• submod.git
• smash.git

यदि आप नाम बदलते हैं तो PoC स्क्रिप्ट में रिपॉजिटरी पथों को तदनुसार अपडेट करें।

एक्सप्लॉइट विवरण

यह एक्सप्लॉइट Git सबमॉड्यूल्स का उपयोग करता है जब रिपॉजिटरी को रिकर्सिवली क्लोन किया जाता है तो लक्ष्य सिस्टम पर पेलोड निष्पादित करता है। यह PoC macOS पर परीक्षण किया गया है।

रिपॉजिटरी पथ परिभाषित करें