CVE-2024-32002: Explorando RCE no Git via git clone

Este repositório contém um PoC para explorar a CVE-2024-32002, uma vulnerabilidade no Git que permite RCE durante uma operação git clone. Ao criar repositórios com submódulos de uma maneira específica, um atacante pode explorar o tratamento de links simbólicos em sistemas de arquivos que não diferenciam maiúsculas de minúsculas para gravar arquivos no diretório .git/, levando à execução de hooks maliciosos.

Nota: Este PoC funcionará apenas em sistemas Windows ou Mac.

Postagem do Blog

Para uma explicação detalhada de como este exploit foi descoberto, veja a postagem do blog: https://amalmurali.me/posts/git-rce.

Como Funciona

1. Um repositório malicioso (git_rce) inclui um submódulo com um caminho especialmente criado.
2. O caminho do submódulo usa uma variação de maiúsculas/minúsculas que explora o sistema de arquivos que não diferencia maiúsculas de minúsculas.
3. O submódulo inclui um link simbólico apontando para seu diretório .git/, que contém um hook malicioso.
4. Quando o repositório é clonado, o link simbólico é seguido e o hook malicioso é executado, levando ao RCE.

Estrutura do Repositório

• git_rce/ (este repositório): O repositório principal contendo o submódulo.
• blackninja23/hook: O repositório do submódulo contendo o hook malicioso.

Reprodução

⚠️ Aviso: Não execute este PoC em sistemas que você não possui ou não tem permissão explícita para usar. Testes não autorizados podem resultar em consequências indesejadas.

git clone --recursive https://github.com/blackninja23/CVE-2024-32002.git

Nota: No Windows, pode ser necessário executar o shell como administrador para que isso funcione.

Execução do PoC no Windows

Execução do PoC no Mac

Script do Exploit

O script usado para criar o PoC está incluído neste repositório como create_poc.sh. As instruções para configurar o PoC em um repositório GitHub estão incluídas na postagem do blog.

Aviso Legal

Este repositório é apenas para fins educacionais. As informações fornecidas aqui têm como objetivo ajudar os desenvolvedores a entender a vulnerabilidade e proteger seus sistemas. Não use este exploit de forma maliciosa ou sem permissão. O uso deste PoC é por sua conta e risco. O autor não é responsável por quaisquer danos ou questões legais que possam surgir do uso destas informações.

Agradecimentos

Créditos a filip-hejsek por descobrir esta vulnerabilidade.

Créditos a amalmurali47.

Licença

Este projeto está licenciado sob a Licença MIT.