CVE-2024-32002：利用 git clone 实现 Git 远程代码执行

该仓库包含 CVE-2024-32002 的 PoC，该漏洞允许在 git clone 操作期间实现远程代码执行。通过以特定方式构造带有子模块的仓库，攻击者可以利用不区分大小写的文件系统上的符号链接处理，将文件写入 .git/ 目录，从而执行恶意钩子。

注意： 此 PoC 仅适用于 Windows 或 Mac 系统。

博客文章

关于此漏洞逆向分析的详细说明，请参见博客文章：https://amalmurali.me/posts/git-rce。

工作原理

1. 恶意仓库（git_rce）包含一个路径经过特殊构造的子模块。
2. 子模块路径使用大小写变体，利用了不区分大小写的文件系统。
3. 子模块包含一个指向其 .git/ 目录的符号链接，该目录内含恶意钩子。
4. 当克隆仓库时，符号链接被跟随，恶意钩子被触发，从而导致远程代码执行。

仓库结构

• git_rce/（本仓库）：包含子模块的主仓库。
• amalmurali47/hook：包含恶意钩子的子模块仓库。

复现

⚠️ 警告：请勿在你没有所有权或明确许可的系统上运行此 PoC。未经授权的测试可能导致意外后果。

git clone --recursive [email protected]:amalmurali47/git_rce.git

注意：在 Windows 上，你可能需要以管理员身份运行 shell 才能生效。

在 Windows 上执行 PoC

在 Mac 上执行 PoC

利用脚本

用于创建 PoC 的脚本包含在本仓库中，文件名为 create_poc.sh。在 GitHub 仓库上设置 PoC 的说明包含在博客文章中。

免责声明

本仓库仅供教育用途。此处提供的信息旨在帮助开发者理解漏洞并保护其系统。请勿恶意使用或未经授权使用此利用方法。使用此 PoC 的风险由使用者自行承担。作者对因使用此信息而造成的任何损害或法律问题概不负责。

致谢

感谢 filip-hejsek 发现此漏洞。

许可证

本项目采用 MIT 许可证。