CVE-2024-32002 RCE PoC

概要

このリポジトリには、Git サブモジュールにおけるリモートコード実行（RCE）脆弱性である CVE-2024-32002 の Proof of Concept（PoC）が含まれています。このエクスプロイトは、悪意のあるペイロードが Git リポジトリの再帰的クローンによってどのようにトリガーされるかを示しています。

リポジトリのセットアップ

PoC を実行する前に、リモート Git サーバー上に以下のリポジトリを作成してください。必要に応じて名前を変更しても構いません。

• hulk.git
• submod.git
• smash.git

名前を変更した場合は、PoC スクリプト内のリポジトリパスもそれに合わせて更新してください。

エクスプロイトの詳細

このエクスプロイトは、Git サブモジュールを利用して、リポジトリが再帰的にクローンされたときにターゲットシステム上でペイロードを実行します。この PoC は macOS でテストされています。

リポジトリパスの定義

HULK_REPO="[email protected]:safebuffer/hulk.git"
pullme_REPO="[email protected]:safebuffer/submod.git"

# Final Exploit Repo
SMASH_REPO="[email protected]:safebuffer/smash.git"

エクスプロイトのトリガー

エクスプロイトをトリガーするには、poc.sh スクリプトを実行し、その後以下のコマンドを実行します。

git clone --recursive $SMASH_REPO

ペイロード

この PoC のデフォルトのペイロードは、macOS で電卓アプリケーションを開きます。これは任意のペイロードに変更できます。

/System/Applications/Calculator.app/Contents/MacOS/Calculator

免責事項

この PoC は教育目的のみで提供されています。責任を持って使用し、明示的なテスト許可があるシステム上でのみ使用してください。この PoC の誤用は深刻な結果を招く可能性があります。