CVE-2024-32002 RCE PoC

Обзор

Этот репозиторий содержит Proof of Concept (PoC) для CVE-2024-32002, уязвимости удаленного выполнения кода (RCE) в подмодулях Git. Эксплойт демонстрирует, как вредоносная нагрузка может быть запущена при рекурсивном клонировании Git-репозитория.

Настройка репозитория

Перед запуском PoC создайте следующие репозитории на вашем удаленном Git-сервере или измените названия по необходимости:

• hulk.git
• submod.git
• smash.git

Обновите пути к репозиториям в скрипте PoC соответствующим образом, если вы меняете названия.

Детали эксплойта

Эксплойт использует подмодули Git для выполнения нагрузки на целевой системе при рекурсивном клонировании репозитория. Данный PoC протестирован на macOS.

Определение путей репозиториев

HULK_REPO="[email protected]:safebuffer/hulk.git"
pullme_REPO="[email protected]:safebuffer/submod.git"

# Final Exploit Repo
SMASH_REPO="[email protected]:safebuffer/smash.git"

Запуск эксплойта

Чтобы запустить эксплойт, выполните скрипт poc.sh, а затем выполните следующую команду:

git clone --recursive $SMASH_REPO

Нагрузка

Нагрузка по умолчанию в этом PoC открывает приложение «Калькулятор» на macOS. Вы можете изменить её на любую другую нагрузку по вашему выбору.

/System/Applications/Calculator.app/Contents/MacOS/Calculator

Отказ от ответственности

Данный PoC предназначен только для образовательных целей. Используйте его ответственно и только на системах, где у вас есть явное разрешение на тестирование. Неправильное использование этого PoC может привести к серьезным последствиям.