CVE-2024-32002-hook

CVE-2024-32002 是一个 Git 远程代码执行（RCE）漏洞。此工具是一个自动化概念验证（PoC），用于演示该漏洞。它利用 git clone 过程中对符号链接（symlink）和子模块（submodule）的不当处理。

✨ 特性

• 自动创建恶意仓库（malicious repository）
• 通过符号链接执行任意代码
• 支持自定义 payload
• 清晰的输出信息提示

📋 前提条件

• Git 版本 <= 2.45.1 或 2.45.0 以下（存在漏洞的版本）
• Linux 或 macOS
• Python 3.x

🛠 安装

克隆此仓库：

git clone https://github.com/MaorBek/CVE-2024-32002-hook.git
cd CVE-2024-32002-hook

🚀 使用方法

运行以下命令启动 PoC：

python3 poc.py

示例输出

[+] 正在创建恶意仓库...
[+] 恶意仓库已创建：http://localhost:8000/malicious.git
[+] 正在托管仓库...
[+] 已启动托管服务，端口：8000

📝 概念验证（PoC）说明

1. 该脚本会创建一个带有恶意子模块的 Git 仓库。
2. 子模块的 .git 文件被替换为一个符号链接，指向工作树中的一个目录。
3. 当受害者使用存在漏洞的 Git 版本克隆该仓库时，符号链接会被跟随，从而允许攻击者在受害者机器上写入任意文件。
4. 将 post-checkout 钩子（hook）放置在 .git/hooks/ 目录中，这样在 git clone 完成时即可执行代码。

⚠️ 免责声明

此工具仅用于教育目的。 作者不对任何滥用行为负责。在测试该漏洞之前，请确保你已获得目标系统的适当授权。

📚 参考资料

• CVE-2024-32002 - NVD
• Git 安全公告