ashutosh0408/cve-2024-32002-poc
Questo repository contiene un PoC per lo sfruttamento di CVE-2024-32002, una vulnerabilità in Git che consente l'esecuzione di codice in remoto (RCE) durante un'operazione di git clone. Creando repository con sottomoduli in un modo specifico, un attaccante può sfruttare la gestione dei symlink sui file system case-insensitive per scrivere file nella directory .git/, portando all'esecuzione di hook dannosi.
Questo repository contiene una Proof of Concept (PoC) per CVE-2024-32002, una vulnerabilità di Remote Code Execution (RCE) nei sottomoduli Git. L'exploit dimostra come un payload dannoso possa essere attivato tramite una clonazione ricorsiva di un repository Git.
Prima di eseguire la PoC, crea i seguenti repository sul tuo server Git remoto o sentiti libero di cambiare i nomi come necessario:
hulk.gitsubmod.gitsmash.gitAggiorna di conseguenza i percorsi dei repository nello script PoC se cambi i nomi.
L'exploit sfrutta i sottomoduli Git per eseguire un payload sul sistema di destinazione quando il repository viene clonato in modo ricorsivo. Questa PoC è stata testata su macOS.
HULK_REPO="[email protected]:safebuffer/hulk.git"
pullme_REPO="[email protected]:safebuffer/submod.git"
# Final Exploit Repo
SMASH_REPO="[email protected]:safebuffer/smash.git"
Per attivare l'exploit, esegui lo script poc.sh e poi il seguente comando:
git clone --recursive $SMASH_REPO
Il payload predefinito in questa PoC apre l'applicazione Calcolatrice su macOS. Puoi sostituirlo con qualsiasi payload di tua scelta.
/System/Applications/Calculator.app/Contents/MacOS/Calculator
Questa PoC ha esclusivamente scopi educativi. Usala in modo responsabile e solo su sistemi su cui hai esplicita autorizzazione a testare. Un uso improprio di questa PoC può comportare gravi conseguenze.