
Proof-of-concept che dimostra l'esecuzione remota di codice CVE-2024-32002 tramite hook dannoso di sottomodulo Git, mirato a sistemi Windows e macOS.
Un sottomodulo per dimostrare CVE-2024-32002. Dimostra l'esecuzione remota di codice (RCE) caricando un hook di commit dannoso nella directory .git del repository principale.
Vedi cve-2024-32002-poc-rce per il POC funzionante che utilizza questo repository.
post-checkout che viene eseguito immediatamente dopo il completamento del clone. Questo hook git apre semplicemente calc su Windows o MacOS.