हम इसे स्थानीय उपयोग के लिए अनुकूलित कर रहे हैं

हम इस ब्लॉग पोस्ट का अनुसरण कर रहे हैं लेकिन कुछ प्रमुख अंतरों के साथ https://amalmurali.me/posts/git-rce

यह कैसे काम करता है

1. एक दुर्भावनापूर्ण रिपॉजिटरी (git_rce) में एक विशेष रूप से तैयार पथ वाला एक सबमॉड्यूल शामिल है।
2. सबमॉड्यूल पथ एक केस वेरिएशन का उपयोग करता है जो केस-इनसेंसिटिव फ़ाइलसिस्टम का शोषण करता है।
3. सबमॉड्यूल में एक सिमलिंक शामिल है जो इसके .git/ निर्देशिका की ओर इशारा करता है, जिसमें एक दुर्भावनापूर्ण हुक होता है।
4. जब रिपॉजिटरी क्लोन की जाती है, तो सिमलिंक का अनुसरण किया जाता है, और दुर्भावनापूर्ण हुक निष्पादित होता है, जिससे RCE होता है।

पुनरुत्पादन

⚠️ चेतावनी: इस PoC को उन सिस्टम पर न चलाएं जिनके आप मालिक नहीं हैं या जिनके उपयोग की आपको स्पष्ट अनुमति नहीं है। अनधिकृत परीक्षण के अवांछित परिणाम हो सकते हैं।

हमें gitea के लिए एक API टोकन बनाने की आवश्यकता है यह http://<YOUR_GITEA_SERVER_IP>:3000/user/settings/applications पर पाया जा सकता है मैंने टोकन को सब कुछ एक्सेस करने की अनुमति दी ताकि सब कुछ काम करे

फिर हम अपना poc.sh चला सकते हैं, यह सुनिश्चित करते हुए कि इसे आवश्यक जानकारी जैसे gitea सर्वर का IP पता और पोर्ट, रिपॉजिटरी बनाने के लिए उपयोगकर्ता नाम और टोकन प्रदान किया जाए