CVE-2024-32002-Reverse-Shell

此脚本演示如何利用CVE-2024-32002漏洞获取反向shell，从而远程访问受影响系统。请在受控环境中谨慎使用，仅用于教育或安全测试目的。

博客文章

此脚本灵感来源于博客：https://amalmurali.me/posts/git-rce。 你可以在那里找到关于此漏洞的更多细节。

工作原理

1. 一个恶意仓库（git_rce）包含一个具有特殊设计路径的子模块。
2. 子模块路径利用大小写变化，利用不区分大小写的文件系统。
3. 子模块包含一个指向其 .git/ 目录的符号链接，该目录包含一个恶意钩子。
4. 克隆仓库时，符号链接被跟随，恶意钩子被执行，导致RCE。

注意：

受影响的Git版本和已修补的版本

受此漏洞影响的版本：

• 2.45.1之前的所有版本
• 2.44.1之前的所有版本
• 2.43.4之前的所有版本
• 2.42.2之前的所有版本
• 2.41.1之前的所有版本
• 2.40.2之前的所有版本
• 2.39.4之前的所有版本

已修补的版本：

• 2.45.1
• 2.44.1
• 2.43.4
• 2.42.2
• 2.41.1
• 2.40.2
• 2.39.4

执行

⚠️ 警告：请勿在非您所有或未经明确许可的系统上运行此PoC。未经授权的测试可能导致意外后果。

bash pocgitreveshell.sh

注意：在Windows上，可能需要以管理员身份运行shell才能正常工作。

执行时的样子

然后你会得到反向shell

此PoC就到这里 :)