CVE-2024-32002 PRC AW

CVE-2024-32002 के लिए एक POC जो .git निर्देशिका में मनमानी लेखन का प्रदर्शन करता है।

संबंधित सबमॉड्यूल रिपॉजिटरी के लिए cve-2024-32002-submodule-aw देखें।

इस रिपॉजिटरी में क्या है

• एक सिमलिंक जिसका मनमाना नाम है जो .git निर्देशिका से जुड़ता है।
• एक .gitmodules फ़ाइल जो दुर्भावनापूर्ण सबमॉड्यूल को परिभाषित करती है।

इस रिपॉजिटरी को कैसे पुनः बनाएं

यह रिपॉजिटरी लिनक्स (विशेष रूप से WSL2) में बनाई गई थी। यह महत्वपूर्ण है, दुर्भावनापूर्ण रिपॉजिटरी केवल केस-सेंसिटिव फ़ाइलसिस्टम पर बनाई जा सकती है।

1. सभी छोटे अक्षरों का उपयोग करके एक सिमलिंक बनाएं

ln -s .git submodule

टिप्पणियाँ:

• सिमलिंक को .git फ़ोल्डर की ओर इंगित करना चाहिए, क्योंकि यह वह जगह है जहाँ हम फ़ाइलें लिखना चाहते हैं।
• सिमलिंक का नाम (submodule) मनमाना है, लेकिन इसे एक छोटे अक्षर से शुरू होना चाहिए।
• यह महत्वपूर्ण है, क्योंकि छोटे अक्षर बड़े अक्षरों से पहले क्रमबद्ध होते हैं। जब क्लोनिंग मशीन भ्रमित हो जाती है कि सबमॉड्यूल फ़ाइलें कहाँ लिखनी हैं, तो हम चाहते हैं कि वह सिमलिंक को चुने न कि सामान्य निर्देशिका को।