CVE-2024-32002 RCE उपमॉड्यूल

CVE-2024-32002 को प्रदर्शित करने वाला एक उपमॉड्यूल। पैरेंट रिपॉजिटरी के .git निर्देशिका में एक दुर्भावनापूर्ण कमिट हुक लोड करके रिमोट कोड निष्पादन (RCE) प्रदर्शित करता है।

इस रिपॉजिटरी का उपयोग करने वाले कार्यशील POC के लिए cve-2024-32002-poc-rce देखें।

इस रिपॉजिटरी में क्या है

• एक दुर्भावनापूर्ण git हुक जिसे post-checkout कहा जाता है, जो क्लोन पूरा होने के तुरंत बाद चलता है। यह git हुक विंडोज या MacOS में कैल्क पॉप करता है।
• git हुक notexists/hooks के अंतर्गत स्थित है, अच्छे कारण से:
  • notexists यह सुनिश्चित करने के लिए आवश्यक है कि रिपॉजिटरी एक खाली निर्देशिका में क्लोन हो।
  • hooks वह निर्देशिका है जिसमें git निष्पादित करने के लिए git हुक ढूंढता है।