CVE-2024-32002: Explorando RCE no Git via git clone

Este repositório contém um PoC para explorar CVE-2024-32002, uma vulnerabilidade no Git que permite RCE durante uma operação git clone. Ao criar repositórios com submódulos de uma maneira específica, um atacante pode explorar o manuseio de links simbólicos em sistemas de arquivos insensíveis a maiúsculas/minúsculas para escrever arquivos no diretório .git/, levando à execução de hooks maliciosos.

Nota: Este PoC funcionará apenas em sistemas Windows ou Mac.

Postagem do Blog

Para uma explicação detalhada de como este exploit foi revertido, veja a postagem do blog: https://amalmurali.me/posts/git-rce.

Como Funciona

1. Um repositório malicioso (git_rce) inclui um submódulo com um caminho especialmente criado.
2. O caminho do submódulo usa uma variação de maiúsculas/minúsculas que explora o sistema de arquivos insensível a maiúsculas/minúsculas.
3. O submódulo inclui um link simbólico apontando para seu diretório .git/, que contém um hook malicioso.
4. Quando o repositório é clonado, o link simbólico é seguido, e o hook malicioso é executado, levando a RCE.

Estrutura do Repositório

• git_rce/ (este repositório): O repositório principal contendo o submódulo.
• amalmurali47/hook: O repositório do submódulo contendo o hook malicioso.

Reprodução

⚠️ Aviso: Não execute este PoC em sistemas que você não possui ou não tem permissão explícita para usar. Testes não autorizados podem resultar em consequências indesejadas.

git clone --recursive [email protected]:amalmurali47/git_rce.git

Nota: No Windows, pode ser necessário executar o shell como administrador para que funcione.

Execução do PoC no Windows

Execução do PoC no Mac

Script do Exploit

O script usado para criar o PoC está incluído neste repositório como create_poc.sh. As instruções para configurar o PoC em um repositório GitHub estão incluídas na postagem do blog.

Aviso Legal

Este repositório é apenas para fins educacionais. As informações aqui fornecidas destinam-se a ajudar os desenvolvedores a entender a vulnerabilidade e proteger seus sistemas. Não use este exploit de forma maliciosa ou sem permissão. O uso deste PoC é por sua conta e risco. O autor não se responsabiliza por quaisquer danos ou questões legais que possam surgir do uso destas informações.

Agradecimentos

Créditos a filip-hejsek por descobrir esta vulnerabilidade.

Licença

Este projeto está licenciado sob a licença MIT.