• A/post-checkout जैसा तैयार किया गया फ़ोल्डर .git/hooks/post-checkout के रूप में व्याख्यायित हो सकता है।
• एक सिंबोलिक लिंक A/ को .git/hooks/ से बदल देता है, प्रतिबंधों को बायपास करते हुए।

एक्सप्लॉइट

1. निर्देशिका A और दुर्भावनापूर्ण कमांड्स वाली एक फ़ाइल A/post-checkout बनाएँ।
2. Git के लिए निर्देशिका और उसकी सामग्री को स्टेज करें।
3. निर्देशिका हटाएँ और A को .git/hooks/ के सिंबोलिक लिंक से बदलें।
4. जब Git A/post-checkout निष्पादित करता है, तो वह वास्तव में .git/hooks/ में दुर्भावनापूर्ण फ़ाइल चलाता है।

⚠️ ट्रिगर शर्तें

• केस-इनसेंसिटिव फ़ाइल सिस्टम (Windows/macOS)।
• .git/hooks/ के लिए सिंबोलिक लिंक।
• ग्लोबल Git LFS फ़िल्टर सक्षम।
• पीड़ित के पास दुर्भावनापूर्ण कोड निष्पादित करने की अनुमति है।

🛠️ हमला कार्यप्रवाह

दुर्भावनापूर्ण रिपोजिटरी निर्माण

• A/post-checkout की LFS प्रोसेसिंग ट्रिगर करने के लिए .gitattributes बनाएँ।
• एक दुर्भावनापूर्ण स्क्रिप्ट A/post-checkout जोड़ें (उदाहरण के लिए, "PWNED" प्रिंट करता है)।
• इसे वैध दिखाने के लिए नकली फ़ाइलें A/a, A/b जोड़ें।
• A/ को .git/hooks/ के सिंबोलिक लिंक से बदलें।
• परिवर्तनों को कमिट और पुश करें।

🛡 मौजूदा बचाव

कॉन्फ़िगरेशन-आधारित

• सिंबोलिक लिंक फॉलो करना अक्षम करें:
  root@kitploit:~

  git clone -c core.symlinks=true
  git config --system core.symlinks true
  

##💡 अन्य संभावित बचाव

• Git Alias के साथ सुरक्षित क्लोनिंग को स्वचालित करें

• निर्देशिका बनाएँ।

• केस संवेदनशीलता सक्षम करें (Windows):

  root@kitploit:~

  fsutil file setcasesensitiveinfo <DESTINATION FOLDER> enable
  

• उस निर्देशिका में क्लोन करें।

• सुरक्षित क्लोनिंग के लिए इन चरणों को स्वचालित करने हेतु एक Git alias बनाएँ।