CVE-2024-32002 RCE 서브모듈

CVE-2024-32002를 시연하는 서브모듈입니다. 악성 커밋 훅을 부모 저장소의 .git 디렉터리에 로드하여 원격 코드 실행(RCE)을 시연합니다.

이 저장소를 활용하는 실제 POC는 cve-2024-32002-poc-rce를 참조하세요.

이 저장소가 포함하는 것

• post-checkout이라는 악성 git 훅이 포함되어 있습니다. 이 훅은 클론이 완료된 직후 실행되며, Windows 또는 MacOS에서 계산기를 실행합니다.
• git 훅은 notexists/hooks 디렉토리 아래에 위치합니다. 그 이유는 다음과 같습니다:
  • notexists는 저장소가 빈 디렉토리에 클론되도록 하는 데 필요합니다.
  • hooks는 git이 실행할 git 훅을 찾는 디렉토리입니다.