yukafake/cve-2024-32002-reverse-shell이 스크립트는 CVE-2024-32002 취약점을 악용하여 reverse shell을 획득하고 영향을 받은 시스템에 대한 원격 액세스를 제공하는 방법을 보여줍니다. 통제된 환경에서 주의하여 사용하고 교육 또는 보안 테스트 목적으로만 사용하십시오.
이 스크립트는 CVE-2024-32002 취약점을 악용하여 reverse shell을 획득하고, 영향을 받는 시스템에 대한 원격 액세스를 제공하는 방법을 보여줍니다. 통제된 환경에서 주의하여 사용하고 교육 또는 보안 테스트 목적으로만 사용하십시오.
이 스크립트는 블로그: https://amalmurali.me/posts/git-rce에서 영감을 받았습니다. 여기에서 이 취약점에 대한 자세한 내용을 찾을 수 있습니다.
git_rce)에는 특별히 설계된 경로를 가진 서브모듈이 포함되어 있습니다..git/ 디렉터리를 가리키는 심볼릭 링크가 포함되어 있습니다.⚠️ 경고: 소유하지 않았거나 사용할 명시적 권한이 없는 시스템에서는 이 PoC를 실행하지 마십시오. 승인되지 않은 테스트는 의도하지 않은 결과를 초래할 수 있습니다.
bash pocgitreveshell.sh
참고: Windows에서는 이 기능이 작동하려면 셸을 관리자로 실행해야 할 수 있습니다.
이 PoC는 여기까지입니다 :)