CVE-2024-32002
シンボリックリンクをサポートする大文字小文字を区別しないファイルシステム上でのGitの再帰的クローンは、リモートコード実行に対して脆弱です
- 公開済み
- 2024/05/14
- 更新済み
- 2025/11/04
- CNA の割り当て
- GitHub_M
- 観察された証拠
- 2026/08/08
プライマリ CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H中 · 今後 30 日間
- パーセンタイル
- 98.1%
- モデルの日付
- 2026/10/13
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
Gitはリビジョン管理システムです。バージョン2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2、および2.39.4より前のバージョンでは、サブモジュールを含むリポジトリを細工して、Gitのバグを悪用し、サブモジュールのワークツリーではなく`.git/`ディレクトリにファイルを書き込むようGitを欺くことが可能です。これにより、クローン操作の実行中に実行されるフックを書き込むことができ、ユーザーは実行されるコードを検査する機会を得られません。この問題は、バージョン2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2、および2.39.4で修正されています。Gitでシンボリックリンクのサポートが無効になっている場合（例：`git config --global core.symlinks false`）、前述の攻撃は機能しません。いつものことですが、信頼できないソースからリポジトリをクローンすることは避けるのが最善です。
ソース
Bash PoC for CVE-2024-32002 で、悪意のあるサブモジュールとシンボリックリンクを利用した Git clone により、Windows と macOS 上で任意のコマンドを実行する。
- rcetestPoC
CVE-2024-32002 poc テスト
- git_rcePoC
CVE-2024-32002 のエクスプロイト PoC
このリポジトリには、CVE-2024-32002のPoCが含まれています。これは、git clone操作中にRCEを可能にするGitの脆弱性です。特定の方法でサブモジュールを持つリポジトリを作成することで、攻撃者は大文字小文字を区別しないファイルシステム上でのシンボリックリンク処理を悪用し、.git/ディレクトリにファイルを書き込み、悪意のあるフックの実行につなげることができます。
このリポジトリには、Gitの脆弱性CVE-2024-32002を悪用するためのPoCが含まれています。この脆弱性は、git clone操作中にRCEを可能にします。特定の方法でサブモジュールを含むリポジトリを作成することにより、攻撃者は大文字小文字を区別しないファイルシステム上のシンボリックリンクの処理を悪用して、.git/ディレクトリにファイルを書き込み、悪意のあるフックの実行につなげることができます。
CVE-2024-32002の概念実証エクスプロイト。大文字と小文字を区別しないファイルシステム上の巧妙に細工されたサブモジュールを介したGit RCEで、クローン中の悪意のあるフック実行を実証します。
- CVE-2024-32002エクスプロイト
CVE-2024-32002 のエクスプロイト。再帰的サブモジュールのクローンとシンボリックリンクを利用して、Windows および Linux ターゲット上で任意のコマンドを実行する Git RCE 脆弱性です。
CVE-2024-32002の概念実証エクスプロイトであり、大文字小文字を区別しないファイルシステム上で悪意のあるサブモジュールとシンボリックリンクを使用したgit cloneを介したRCE（リモートコード実行）を実証します。
CVE-2024-32002の概念実証エクスプロイト。大文字小文字を区別しないファイルシステム上の悪意のあるGitサブモジュールを介したリモートコード実行を示します。
CVE-2024-32002 の概念実証： Git サブモジュールのパスインジェクションの脆弱性。
gitの脆弱性CVE-2024-32002の概念実証
CVE-2024-32002 RCE PoC
- CVE-2024-32002-Reverse-Shellエクスプロイト
このスクリプトは、CVE-2024-32002の脆弱性を悪用してリバースシェルを取得し、影響を受けるシステムへのリモートアクセスを提供する方法を示しています。管理された環境で注意して使用し、教育目的またはセキュリティテストの目的にのみ使用してください。
CVE-2024-32002の概念実証エクスプロイト。Gitサブモジュールの脆弱性で、巧妙に細工されたリポジトリとシンボリックリンクを介して任意のコード実行を可能にします。
- wakuwakuPoC
cve-2024-32002やったー
CVE-2024-32002（Git RCE 脆弱性）の概念実証エクスプロイト。細工されたサブモジュールとリポジトリのクローンを通じて任意のコード実行を実証します。
- CVE-2024-32002-linux-hulkエクスプロイト
シェルベースのCVE-2024-32002エクスプロイト。GitサブモジュールのRCE脆弱性であり、巧妙に細工された再帰的クローン操作を通じてLinuxシステムを標的とします。
CVE-2024-32002の概念実証エクスプロイト。細工されたリポジトリを通じてLinux上でリモートコード実行を可能にするGitサブモジュールの脆弱性です。
CVE-2024-32002の概念実証エクスプロイト。悪意のあるリポジトリをクローンするときにトリガーされるGitのリモートコード実行脆弱性。
CVE-2024-32002（Git サブモジュールのリモートコード実行の脆弱性）に対する概念実証エクスプロイトで、悪意のあるサブモジュールを利用したクローン攻撃を実証します。
- hook不明
CVE-2024-32002-hook
CVE-2024-32002の概念実証エクスプロイト。巧妙に細工された再帰的クローン操作を介してリモートコード実行を可能にするGitの脆弱性。
CVE-2024-32002の概念実証エクスプロイト。この脆弱性とその影響を実証します。
概念実証コード：CVE-2024-32002（Gitサブモジュールの脆弱性）の悪用を実証し、セキュリティ研究およびテストに使用します。
- hookPoC
CVE-2024-32002 を悪用するための PoC のフック
CVE-2024-32002（Gitのリモートコード実行の脆弱性）用のエクスプロイトフックで、概念実証（PoC）実装を提供します。
CVE-2024-32002はGitにおける重大な脆弱性であり、攻撃者がユーザーがgit clone操作を実行する際に任意のコードをリモートで実行（RCE）することを可能にします。
Giteaを使用したCVE-2024-32002 Git RCEエクスプロイトのローカル再現環境。post-checkoutフックとサブモジュールパストラバーサルを介したカスタムペイロード注入を備えています。
- CVE-2024-32002エクスプロイト
悪用テスト用にGitLab-shellの脆弱性CVE-2024-32002を標的としたリバースシェルペイロードを生成します。
- git_rcePoC
Git clone リモートコード実行エクスプロイト
- hookPoC
git_rce 用サブモジュール
- hookPoC
CVE-2024-32002のPoCの一部
cve-2024-32002 を使用した git rce の PoC
- CVE-2024-32002エクスプロイト
CVE-2024-32002（Git RCE）の教育用エクスプロイトスクリプト。自動セットアップを備え、CTF環境とセキュリティトレーニング向けに設計。
CVE-2024-32002（Gitのリモートコード実行の脆弱性）の実証コードエクスプロイト。攻撃ベクトルを示し、セキュリティテストおよび研究用の動作するエクスプロイトを提供します。
CVE-2024-32002 の POC。.git ディレクトリへの任意書き込みを実証します。
CVE-2024-32002 を実証するためのサブモジュールです。.git への任意書き込みを実証します。
CVE-2024-32002 の概念実証: 悪意のある Git サブモジュールフックを介したリモートコード実行。Windows および macOS システムを標的。
CVE-2024-32002 のエクスプロイト。脆弱性検証およびペネトレーションテストのための概念実証フックを提供します。
CVE-2024-32002 のローカル PoC
- hookyエクスプロイト
CVE-2024-32002 の脆弱性を悪用するためのサブモジュールです。
CVE-2024-32002のPoC: 大文字と小文字を区別しないファイルシステム上の悪意のあるgitサブモジュールフックを介したRCE
- hookPoC
これは CVE-2024-32002 POC のデモです。
CVE-2024-32002 の PoC - 特別に細工されたローカルリポジトリをクローンする際のリモートコード実行
- git_rcePoC
CVE-2024-32002 POC
- hookPoC
CVE-2024-32002 フック POC
POC
- CVE-2024-32002エクスプロイト
CVE-2024-32002 を悪用するための小さなスクリプト
CVE-2024-32002のエクスプロイトのデモ。脆弱性分析とセキュリティテスト用のPythonベースの概念実証を備えています。
- cve-2024-32002-hookエクスプロイト
CVE-2024-32002のエクスプロイトで、Gitフックの脆弱性を標的とし、細工されたリポジトリをクローン操作中に使用することでリモートコード実行を可能にします。
CVE-2024-32002のエクスプロイト実装であり、影響を受けるシステムにおける脆弱性のテストと検証のための概念実証を提供します。
CVE-2024-32002 の概念実証
CVE-2024-32002（Git リモートコード実行の脆弱性）の概念実証エクスプロイトであり、セキュリティ研究のための悪用手法を実証するものです。
CVE-2024-32002（Gitのリモートコード実行の脆弱性）に対する概念実証エクスプロイトで、セキュリティ研究とテストのための悪用技術を実証します。
CVE-2024-32002 用 PoC エクスプロイト
- hookPoC
CVE-2024-32002のPoCエクスプロイト
これはCVE 2024-32002のメインリポジトリであり、実行に必要なサブモデルが含まれているため、再帰的クローンが必要です。
hook repo for cve-2024-32002
- CVE-2024-32002_EXPエクスプロイト
- fuzzyエクスプロイト
CVE-2024-32002を対象とした脆弱性検証およびセキュリティテスト用のエクスプロイトツール。
- ChromSploit-Frameworkエクスプロイト
高度なAI搭載エクスプロイテーションフレームワーク | CVE-2025-4664 & CVE-2025-2783 & CVE-2025-2857 & CVE-2025-30397 |
CVE-2024-32002 テスト用リポジトリ
- CVE-2024-32002-hookエクスプロイト
CVE-2024-32002-hook
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。