CVE-2024-32002 RCE Субмодуль

Субмодуль для демонстрации CVE-2024-32002. Демонстрирует удалённое выполнение кода (RCE) путём загрузки вредоносного хука коммита в каталог .git родительского репозитория.

См. cve-2024-32002-poc-rce — рабочий POC, использующий этот репозиторий.

Что содержит этот репозиторий

• Вредоносный хук git под названием post-checkout, который выполняется сразу после завершения клонирования. Этот хук git просто запускает calc в Windows или MacOS.
• Хук git расположен в каталоге notexists/hooks неспроста:
  • notexists нужен для того, чтобы репозиторий клонировался в пустой каталог.
  • hooks — это каталог, в котором git ищет хуки git для выполнения.