CVE-2024-32002: Эксплуатация RCE в Git через git clone

Этот репозиторий содержит PoC для эксплуатации CVE-2024-32002, уязвимости в Git, которая позволяет выполнить RCE во время операции git clone. Создавая репозитории с подмодулями определённым образом, злоумышленник может использовать обработку символических ссылок в файловых системах без учёта регистра, чтобы записать файлы в каталог .git/, что приводит к выполнению вредоносных хуков.

Примечание: Этот PoC будет работать только в системах Windows или Mac.

Пост в блоге

Подробное объяснение того, как был реверснут этот эксплойт, см. в посте в блоге: https://amalmurali.me/posts/git-rce.

Как это работает

1. Злонамеренный репозиторий (git_rce) содержит подмодуль со специально сформированным путём.
2. Путь к подмодулю использует вариант регистра, который эксплуатирует файловую систему без учёта регистра.
3. Подмодуль содержит символическую ссылку, указывающую на его каталог .git/, в котором находится вредоносный хук.
4. Когда репозиторий клонируется, символическая ссылка обрабатывается, и вредоносный хук выполняется, что приводит к RCE.

Структура репозитория

• git_rce/ (этот репозиторий): основной репозиторий, содержащий подмодуль.
• blackninja23/hook: репозиторий подмодуля, содержащий вредоносный хук.

Воспроизведение

⚠️ Предупреждение: Не запускайте этот PoC на системах, которыми вы не владеете или на использование которых у вас нет явного разрешения. Несанкционированное тестирование может привести к непредвиденным последствиям.

git clone --recursive https://github.com/blackninja23/CVE-2024-32002.git

Примечание: В Windows для этого может потребоваться запустить оболочку от имени администратора.

Запуск PoC в Windows

Запуск PoC в Mac

Скрипт эксплойта

Скрипт, использованный для создания PoC, включён в этот репозиторий как create_poc.sh. Инструкции по настройке PoC в репозитории GitHub включены в пост в блоге.

Отказ от ответственности

Этот репозиторий предназначен только для образовательных целей. Информация, представленная здесь, предназначена для того, чтобы помочь разработчикам понять уязвимость и защитить свои системы. Не используйте этот эксплойт в злонамеренных целях или без разрешения. Использование этого PoC осуществляется на ваш собственный риск. Автор не несёт ответственности за любой ущерб или юридические проблемы, которые могут возникнуть в результате использования этой информации.

Благодарности

Благодарность filip-hejsek за обнаружение этой уязвимости.

Благодарность amalmurali47.

Лицензия

Этот проект лицензирован в соответствии с MIT License.