CVE-2024-32002 RCE PoC

Обзор

Этот репозиторий содержит Proof of Concept (PoC) для CVE-2024-32002, уязвимости удаленного выполнения кода (RCE) в Git-подмодулях. Эксплойт демонстрирует, как вредоносная нагрузка может быть активирована при рекурсивном клонировании Git-репозитория.

Настройка репозитория

Перед запуском PoC создайте следующие репозитории на вашем удаленном Git-сервере или измените имена по своему усмотрению:

• hulk.git
• submod.git
• smash.git

Обновите пути к репозиториям в сценарии PoC соответствующим образом, если измените имена.

Детали эксплойта

Эксплойт использует Git-подмодули для выполнения полезной нагрузки на целевой системе при рекурсивном клонировании репозитория. Данный PoC протестирован на macOS.

Определение путей репозиториев

HULK_REPO="[email protected]:safebuffer/hulk.git"
pullme_REPO="[email protected]:safebuffer/submod.git"

# Final Exploit Repo
SMASH_REPO="[email protected]:safebuffer/smash.git"

Запуск эксплойта

Чтобы активировать эксплойт, запустите скрипт poc.sh, а затем выполните следующую команду:

git clone --recursive $SMASH_REPO

Полезная нагрузка

Полезная нагрузка по умолчанию в этом PoC открывает приложение Калькулятор на macOS. Вы можете изменить её на любую другую по своему выбору.

/System/Applications/Calculator.app/Contents/MacOS/Calculator

Отказ от ответственности

Данный PoC предназначен только для образовательных целей. Используйте его ответственно и только на системах, на которые у вас есть явное разрешение на тестирование. Неправильное использование этого PoC может привести к серьезным последствиям.