CVE-2024-32002：通过 git clone 利用 Git RCE

此仓库包含一个针对 CVE-2024-32002 的 PoC，该漏洞允许在 git clone 操作期间实现远程代码执行（RCE）。通过以特定方式构造包含子模块的仓库，攻击者可以利用不区分大小写的文件系统上的符号链接处理，将文件写入 .git/ 目录，从而执行恶意钩子。

注意： 此 PoC 仅适用于 Windows 或 Mac 系统。

博客文章

关于此漏洞逆向工程的详细解释，请参阅博客文章：https://amalmurali.me/posts/git-rce。

工作原理

1. 一个恶意仓库（git_rce）包含一个路径经过特殊构造的子模块。
2. 子模块路径使用大小写变体，利用不区分大小写的文件系统。
3. 子模块包含一个指向其 .git/ 目录的符号链接，该目录中包含一个恶意钩子。
4. 当仓库被克隆时，符号链接被跟随，恶意钩子被执行，导致 RCE。

仓库结构

• git_rce/（此仓库）：包含子模块的主仓库。
• amalmurali47/hook：包含恶意钩子的子模块仓库。

复现

⚠️ 警告：请勿在你没有所有权或明确授权的系统上运行此 PoC。未经授权的测试可能导致意外后果。

git clone --recursive [email protected]:amalmurali47/git_rce.git

注意：在 Windows 上，你可能需要以管理员身份运行 shell 才能使其工作。

在 Windows 上执行 PoC

在 Mac 上执行 PoC

利用脚本

用于创建 PoC 的脚本包含在此仓库中，文件名为 create_poc.sh。在 GitHub 仓库上设置 PoC 的说明包含在博客文章中。

免责声明

此仓库仅用于教育目的。此处提供的信息旨在帮助开发者理解该漏洞并保护他们的系统。请勿恶意使用此利用方法或未经授权使用。使用此 PoC 的风险自负。作者不对因使用此信息而产生的任何损失或法律问题负责。

致谢

感谢 filip-hejsek 发现此漏洞。

许可证

本项目采用 MIT 许可证。