CVE-2024-32002: git clone을 통한 Git RCE 악용

이 저장소는 git clone 작업 중 RCE를 허용하는 Git의 취약점인 CVE-2024-32002를 악용하기 위한 PoC를 포함합니다. 공격자는 특정 방식으로 서브모듈을 포함한 저장소를 조작하여 대소문자를 구분하지 않는 파일 시스템에서 심볼릭 링크 처리를 악용하고, .git/ 디렉토리에 파일을 작성하여 악성 훅을 실행할 수 있습니다.

참고: 이 PoC는 Windows 또는 Mac 시스템에서만 작동합니다.

블로그 게시물

이 익스플로잇이 어떻게 역공학되었는지에 대한 자세한 설명은 블로그 게시물을 참조하세요: https://amalmurali.me/posts/git-rce.

작동 방식

1. 악성 저장소(git_rce)는 특별히 조작된 경로를 가진 서브모듈을 포함합니다.
2. 서브모듈 경로는 대소문자를 구분하지 않는 파일 시스템을 악용하기 위해 대소문자 변형을 사용합니다.
3. 서브모듈은 악성 훅을 포함하는 자신의 .git/ 디렉토리를 가리키는 심볼릭 링크를 포함합니다.
4. 저장소가 클론되면 심볼릭 링크가 따라가져서 악성 훅이 실행되어 RCE로 이어집니다.

저장소 구조

• git_rce/ (이 저장소): 서브모듈을 포함하는 메인 저장소.
• blackninja23/hook: 악성 훅을 포함하는 서브모듈 저장소.

재현

⚠️ 경고: 소유하지 않거나 명시적 사용 권한이 없는 시스템에서 이 PoC를 실행하지 마십시오. 무단 테스트는 의도하지 않은 결과를 초래할 수 있습니다.

git clone --recursive https://github.com/blackninja23/CVE-2024-32002.git

참고: Windows에서는 이 작업을 위해 셸을 관리자 권한으로 실행해야 할 수 있습니다.

Windows에서 PoC 실행

Mac에서 PoC 실행

익스플로잇 스크립트

PoC를 생성하는 데 사용된 스크립트는 이 저장소에 create_poc.sh로 포함되어 있습니다. GitHub 저장소에서 PoC를 설정하는 방법에 대한 설명은 블로그 게시물에 포함되어 있습니다.

면책 조항

이 저장소는 교육 목적으로만 제공됩니다. 여기에 제공된 정보는 개발자가 취약점을 이해하고 시스템을 보호하는 데 도움을 주기 위한 것입니다. 이 익스플로잇을 악의적으로 또는 허가 없이 사용하지 마십시오. 이 PoC의 사용은 본인의 책임입니다. 저자는 이 정보의 사용으로 인해 발생할 수 있는 손해나 법적 문제에 대해 책임지지 않습니다.

감사의 말

이 취약점을 발견한 filip-hejsek에게 감사드립니다.

amalmurali47에게 감사드립니다.

라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다.