CVE-2024-32002 RCE PoC

概述

此仓库包含 CVE-2024-32002 的概念验证（PoC），这是 Git 子模块中的一个远程代码执行（RCE）漏洞。该利用演示了如何通过递归克隆 Git 仓库来触发恶意负载。

仓库设置

在运行 PoC 之前，请在您的远程 Git 服务器上创建以下仓库，或者您也可以根据需要更改名称：

• hulk.git
• submod.git
• smash.git

如果您更改了名称，请相应更新 PoC 脚本中的仓库路径。

利用细节

该利用利用 Git 子模块，在递归克隆仓库时在目标系统上执行负载。此 PoC 已在 macOS 上测试通过。

定义仓库路径

HULK_REPO="[email protected]:safebuffer/hulk.git"
pullme_REPO="[email protected]:safebuffer/submod.git"

# 最终利用仓库
SMASH_REPO="[email protected]:safebuffer/smash.git"

触发利用

要触发该利用，请运行 poc.sh 脚本，然后执行以下命令：

git clone --recursive $SMASH_REPO

负载

此 PoC 中的默认负载会在 macOS 上打开计算器应用程序。您可以将其更改为任意负载。

/System/Applications/Calculator.app/Contents/MacOS/Calculator

免责声明

此 PoC 仅供教育目的使用。请负责任地使用它，并且仅在您获得明确许可的系统上进行测试。滥用此 PoC 可能会导致严重后果。