CVE-2024-32002-Reverse-Shell

यह स्क्रिप्ट CVE-2024-32002 भेद्यता का शोषण करके रिवर्स शेल प्राप्त करने का तरीका दर्शाती है, जो प्रभावित सिस्टम तक दूरस्थ पहुँच प्रदान करती है। इसे केवल नियंत्रित वातावरण में और केवल शैक्षिक या सुरक्षा परीक्षण उद्देश्यों के लिए सावधानीपूर्वक उपयोग करें।

ब्लॉग पोस्ट

यह स्क्रिप्ट ब्लॉग Blog: https://amalmurali.me/posts/git-rce से प्रेरित है। यहाँ आपको इस भेद्यता के बारे में अधिक विवरण मिलेंगे।

यह कैसे काम करता है

1. एक दुर्भावनापूर्ण रिपॉजिटरी (git_rce) में एक विशेष रूप से डिज़ाइन किया गया पथ वाला एक उप-मॉड्यूल शामिल है।
2. उप-मॉड्यूल का पथ केस-असंवेदनशील फ़ाइल सिस्टम का शोषण करने के लिए अपरकेस/लोअरकेस भिन्नता का उपयोग करता है।
3. उप-मॉड्यूल में एक प्रतीकात्मक लिंक शामिल है जो अपनी .git/ निर्देशिका की ओर इशारा करता है, जिसमें एक दुर्भावनापूर्ण लिंक होता है।
4. जब रिपॉजिटरी क्लोन की जाती है, तो प्रतीकात्मक लिंक का अनुसरण किया जाता है और दुर्भावनापूर्ण लिंक निष्पादित होता है, जिससे RCE होता है।

नोट:

प्रभावित और पैच की गई Git संस्करण