Cve-2024-32002-poc — このリポジトリには、Gitの脆弱性CVE-2024-32002を悪用するためのPoCが含まれています。この脆弱性は、git clone操作中にRCEを可能にします。特定の方法でサブモジュールを含むリポジトリを作成することにより、攻撃者は大文字小文字を区別しないファイルシステム上のシンボリックリンクの処理を悪用して、.git/ディレクトリにファイルを書き込み、悪意のあるフックの実行につなげることができます。 | Kitploit

共有

CVE-2024-32002 RCE PoC

概要

このリポジトリには、Gitサブモジュールのリモートコード実行（RCE）脆弱性であるCVE-2024-32002の概念実証（PoC）が含まれています。このエクスプロイトは、リポジトリの再帰的クローンを介して悪意のあるペイロードがどのようにトリガーされるかを示しています。

リポジトリのセットアップ

PoCを実行する前に、以下のリポジトリをリモートのGitサーバーに作成するか、必要に応じて名前を自由に変更してください。

hulk.git
submod.git
smash.git

名前を変更した場合は、PoCスクリプト内のリポジトリパスもそれに応じて更新してください。

エクスプロイトの詳細

このエクスプロイトは、リポジトリが再帰的にクローンされた際にGitサブモジュールを利用してターゲットシステム上でペイロードを実行します。このPoCはmacOSでテストされています。

リポジトリパスの定義

HULK_REPO="[email protected]:safebuffer/hulk.git"
pullme_REPO="[email protected]:safebuffer/submod.git"

# Final Exploit Repo
SMASH_REPO="[email protected]:safebuffer/smash.git"