CVE-2024-32002-Reverse-Shell

Este script demonstra como explorar a vulnerabilidade CVE-2024-32002 para obter uma reverse shell, fornecendo acesso remoto ao sistema afetado. Use-o com cautela em ambientes controlados e apenas para fins educacionais ou de testes de segurança.

Publicação do Blog

Este script é inspirado no blog Blog: https://amalmurali.me/posts/git-rce. aqui você encontrará mais detalhes sobre esta vulnerabilidade

Como funciona

1. Um repositório malicioso (git_rce) inclui um submódulo com um caminho especialmente projetado.
2. O caminho do submódulo usa uma variação de maiúsculas e minúsculas que explora o sistema de arquivos que não diferencia maiúsculas de minúsculas.
3. O submódulo inclui um link simbólico que aponta para seu diretório .git/, que contém um link malicioso.
4. Quando o repositório é clonado, o link simbólico é seguido e o link malicioso é executado, o que leva a RCE.

NOTA:

Versões do Git Afetadas e Corrigidas

Versões afetadas pela vulnerabilidade:

• Todas as versões anteriores a 2.45.1
• Todas as versões anteriores a 2.44.1
• Todas as versões anteriores a 2.43.4
• Todas as versões anteriores a 2.42.2
• Todas as versões anteriores a 2.41.1
• Todas as versões anteriores a 2.40.2
• Todas as versões anteriores a 2.39.4

Versões corrigidas:

• 2.45.1
• 2.44.1
• 2.43.4
• 2.42.2
• 2.41.1
• 2.40.2
• 2.39.4

Execução

⚠️ Aviso: Não execute esta PoC em sistemas que não sejam seus ou para os quais você não tenha permissão explícita de uso. Testes não autorizados podem ter consequências indesejadas.

bash pocgitreveshell.sh

Nota: No Windows, talvez seja necessário executar o shell como administrador para que isso funcione.

Como se vê ao executar

E você obterá a revershell

Isso é tudo por este PoC :)