CVE-2024-32002
Рекурсивные клоны Git в регистронезависимых файловых системах, поддерживающих символические ссылки, подвержены удалённому выполнению кода.
- Опубликовано
- 14 мая 2024 г.
- Обновлено
- 4 нояб. 2025 г.
- Назначение CNA
- GitHub_M
- Наблюдены доказательства
- 8 авг. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:HСредний · следующие 30 дней
- Процентиль
- 98,2 %
- Дата модели
- 14 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Git — это система управления версиями. В версиях до 2.45.1, 2.44.1, 2.43.4, 2.42.2, 2.41.1, 2.40.2 и 2.39.4 репозитории с подмодулями можно особым образом сконструировать, чтобы использовать ошибку в Git, позволяющую обмануть его и записать файлы не в рабочее дерево подмодуля, а в каталог `.git/`. Это позволяет записать хук, который будет выполнен, пока операция клонирования ещё выполняется, не давая пользователю возможности проверить выполняемый код. Проблема исправлена в версиях 2.45.1, 2.44.1, 2.43.4, 2.42.2, 2.41.1, 2.40.2 и 2.39.4. Если поддержка символических ссылок в Git отключена (например, с помощью `git config --global core.symlinks false`), описанная атака не сработает. Как всегда, лучше избегать клонирования репозиториев из ненадёжных источников.
Источники
Bash PoC для CVE-2024-32002, который использует Git clone с вредоносными подмодулями и символическими ссылками для выполнения произвольных команд в Windows и macOS.
- rcetestPoC
CVE-2024-32002 poc тест
- git_rcePoC
Эксплойт PoC для CVE-2024-32002
Этот репозиторий содержит PoC для эксплуатации CVE-2024-32002 — уязвимости в Git, которая позволяет удалённое выполнение кода (RCE) во время операции git clone. Создавая репозитории с подмодулями определённым образом, атакующий может воспользоваться обработкой символьных ссылок (symlink) в регистронезависимых файловых системах, чтобы записать файлы в каталог .git/, что приводит к выполнению вредоносных хуков.
Этот репозиторий содержит PoC для эксплуатации CVE-2024-32002 — уязвимости в Git, которая позволяет выполнить RCE во время операции git clone. Создавая репозитории с submodules определённым образом, атакующий может использовать обработку symlink в файловых системах, нечувствительных к регистру, чтобы записать файлы в каталог .git/, что приводит к выполнению вредоносных hooks.
Эксплойт-доказательство концепции для CVE-2024-32002, Git RCE через созданные подмодули в файловых системах без учета регистра, демонстрирующий выполнение вредоносного хука во время клонирования.
- CVE-2024-32002Эксплойт
Эксплойт для CVE-2024-32002 — уязвимости удалённого выполнения кода (RCE) в Git, которая использует рекурсивное клонирование подмодулей и симлинки для выполнения произвольных команд на целевых системах Windows и Linux.
Эксплойт proof-of-concept для CVE-2024-32002, демонстрирующий RCE через git clone с вредоносными подмодулями и симлинками в файловых системах без учета регистра.
Эксплойт proof-of-concept для CVE-2024-32002, демонстрирующий удалённое выполнение кода через вредоносные подмодули Git в файловых системах, нечувствительных к регистру символов.
Доказательство концепции для CVE-2024-32002: уязвимость внедрения пути подмодуля Git.
Доказательство концепции уязвимости git CVE-2024-32002
PoC для RCE CVE-2024-32002
- CVE-2024-32002-Reverse-ShellЭксплойт
Этот скрипт демонстрирует, как эксплуатировать уязвимость CVE-2024-32002 для получения reverse shell, обеспечивая удаленный доступ к пораженной системе. Используйте его с осторожностью в контролируемых средах и только в образовательных целях или для проверки безопасности.
Эксплойт-концепт для CVE-2024-32002, уязвимости подмодулей Git, позволяющей выполнение произвольного кода через специально созданные репозитории и символические ссылки.
- wakuwakuPoC
cve-2024-32002yahhh
Эксплойт proof-of-concept для CVE-2024-32002, уязвимости удаленного выполнения кода в Git, демонстрирующий выполнение произвольного кода через созданные подмодули и клонирование репозиториев.
- CVE-2024-32002-linux-hulkЭксплойт
Shell-эксплойт для CVE-2024-32002, уязвимости RCE в Git-подмодулях, нацеленный на Linux-системы через специально сформированные рекурсивные операции клонирования.
Эксплойт proof-of-concept для CVE-2024-32002 — уязвимости в Git-подмодулях, которая позволяет удалённо выполнять код в Linux через специально созданные репозитории.
Эксплойт-доказательство концепции для CVE-2024-32002, уязвимости удаленного выполнения кода в Git, срабатывающей при клонировании вредоносного репозитория.
Эксплойт proof-of-concept для CVE-2024-32002, уязвимости удалённого выполнения кода в Git-подмодулях, демонстрирующий атаки на клонирование на основе вредоносных подмодулей.
- hookНеизвестно
CVE-2024-32002-hook
Эксплойт-доказательство концепции для CVE-2024-32002, уязвимость Git, позволяющая удаленное выполнение кода через специально созданные рекурсивные операции клонирования.
Эксплойт proof-of-concept для CVE-2024-32002, демонстрирующий уязвимость и её воздействие.
Доказательство концепции, демонстрирующее эксплуатацию CVE-2024-32002, уязвимости в подмодулях Git, для исследований и тестирования в области безопасности.
- hookPoC
Хук для PoC эксплуатации CVE-2024-32002
Эксплойт-хук для CVE-2024-32002, уязвимости удалённого выполнения кода в Git, предоставляющий реализацию proof-of-concept.
CVE-2024-32002 — это критическая уязвимость в Git, которая позволяет злоумышленнику удаленно выполнять произвольный код (RCE) при выполнении пользователем команды git clone.
Локальная среда воспроизведения для эксплойта Git RCE CVE-2024-32002 с использованием Gitea, с внедрением пользовательской полезной нагрузки через post-checkout хуки и обход пути подмодуля.
- CVE-2024-32002Эксплойт
Генерирует полезные нагрузки для обратной оболочки, нацеленные на уязвимость GitLab-shell CVE-2024-32002, для тестирования эксплуатации.
- git_rcePoC
Эксплойт удаленного выполнения кода в git clone
- hookPoC
подмодуль для git_rce
- hookPoC
часть PoC cve-2024-32002
poc эксплуатации git rce с использованием cve-2024-32002
- CVE-2024-32002Эксплойт
Образовательный эксплойт-скрипт для CVE-2024-32002 (Git RCE) с автоматической настройкой, предназначенный для CTF-сред и обучения безопасности.
Эксплойт, подтверждающий концепцию, для CVE-2024-32002, уязвимости удаленного выполнения кода в Git. Демонстрирует вектор атаки и предоставляет рабочий эксплойт для тестирования безопасности и исследований.
POC для CVE-2024-32002, демонстрирующий произвольную запись в каталог .git.
Подмодуль для демонстрации CVE-2024-32002. Демонстрирует произвольную запись в .git.
Proof-of-concept, демонстрирующий удаленное выполнение кода CVE-2024-32002 через вредоносный хук подмодуля Git, нацеленный на системы Windows и macOS.
Эксплойт для CVE-2024-32002, предоставляющий proof-of-concept хук для проверки уязвимости и тестирования на проникновение.
локальный PoC для CVE-2024-32002
- hookyЭксплойт
Подмодуль для эксплуатации уязвимости CVE-2024-32002.
PoC для CVE-2024-32002: RCE через вредоносные хуки git-подмодулей на файловых системах без учёта регистра
- hookPoC
Это демо для POC CVE-2024-32002
PoC уязвимости CVE-2024-32002 — удаленное выполнение кода при клонировании специально созданных локальных репозиториев
- git_rcePoC
CVE-2024-32002 POC
- hookPoC
Эксплойт POC для хука CVE-2024-32002
POC
- CVE-2024-32002Эксплойт
Небольшой скрипт для эксплуатации CVE-2024-32002
Демонстрация эксплуатации CVE-2024-32002 с помощью Python-основанного доказательства концепции для анализа уязвимостей и тестирования безопасности.
- cve-2024-32002-hookЭксплойт
Эксплойт для CVE-2024-32002, нацеленный на уязвимости Git-хуков, позволяющий удалённое выполнение кода через специально созданные репозитории во время операций клонирования.
Реализация эксплойта для CVE-2024-32002, предоставляющая доказательство концепции для тестирования и проверки уязвимости в затронутых системах.
Доказательство концепции для CVE-2024-32002
Доказательство концепции эксплуатации для CVE-2024-32002, уязвимости удалённого выполнения кода в Git, демонстрирующее техники эксплуатации для исследований в области безопасности.
Proof-of-concept эксплойт для CVE-2024-32002, уязвимости удалённого выполнения кода в Git, демонстрирующий техники эксплуатации для исследований и тестирования безопасности.
PoC-эксплойт для CVE-2024-32002
- hookPoC
PoC-эксплойт для CVE-2024-32002
Это основной репозиторий для CVE 2024-32002, и он требует рекурсивного клонирования, поскольку содержит подмодели, необходимые для выполнения.
репозиторий с эксплойтом для cve-2024-32002
- CVE-2024-32002_EXPЭксплойт
Эксплойт, подтверждающий концепцию для CVE-2024-32002, демонстрирующий уязвимость и предоставляющий рабочий пэйлоад для тестирования безопасности и верификации.
- fuzzyЭксплойт
Эксплойт-инструмент, нацеленный на CVE-2024-32002 для проверки уязвимости и тестирования безопасности.
- ChromSploit-FrameworkЭксплойт
Продвинутый фреймворк эксплуатации на основе ИИ | CVE-2025-4664 & CVE-2025-2783 & CVE-2025-2857 & CVE-2025-30397 |
Репозиторий для тестирования CVE-2024-32002
- CVE-2024-32002-hookЭксплойт
CVE-2024-32002-hook
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.