CVE-2024-32002 RCE PoC

Panoramica

Questo repository contiene una Proof of Concept (PoC) per CVE-2024-32002, una vulnerabilità di esecuzione remota di codice (RCE) nei sottomoduli Git. L'exploit dimostra come un payload dannoso possa essere attivato tramite un clone ricorsivo di un repository Git.

Configurazione del Repository

Prima di eseguire la PoC, crea i seguenti repository sul tuo server Git remoto, oppure sentiti libero di modificarne i nomi come necessario:

• hulk.git
• submod.git
• smash.git

Aggiorna i percorsi dei repository nello script PoC di conseguenza se modifichi i nomi.

Dettagli dell'Exploit

L'exploit sfrutta i sottomoduli Git per eseguire un payload sul sistema di destinazione quando il repository viene clonato in modo ricorsivo. Questa PoC è stata testata su macOS.

Definire i Percorsi dei Repository

HULK_REPO="[email protected]:safebuffer/hulk.git"
pullme_REPO="[email protected]:safebuffer/submod.git"

# Final Exploit Repo
SMASH_REPO="[email protected]:safebuffer/smash.git"

Attivazione dell'Exploit

Per attivare l'exploit, esegui lo script poc.sh e poi esegui il seguente comando:

git clone --recursive $SMASH_REPO

Payload

Il payload predefinito in questa PoC apre l'applicazione Calcolatrice su macOS. Puoi cambiarlo con qualsiasi payload di tua scelta.

/System/Applications/Calculator.app/Contents/MacOS/Calculator

Disclaimer

Questa PoC è solo a scopo didattico. Usala in modo responsabile e solo su sistemi su cui hai esplicita autorizzazione a testare. Un uso improprio di questa PoC può comportare gravi conseguenze.