git_rce

CVE-2024-32002：利用 git clone 实现 Git 远程代码执行 该仓库包含 CVE-2024-32002 的 PoC，该漏洞允许在 git clone 操作期间实现远程代码执行。通过以特定方式构造带有子模块的仓库，攻击者可以利用不区分大小写的文件系统上的符号链接处理，将文件写入 .git/ 目录，从而执行恶意钩子。 注意： 此 PoC 仅适用于 Windows 或 Mac 系统。 博客文章 关于此漏洞逆向分析的详细说明，请参见博客文章：https://amalmurali.me/posts/git-rce。 工作原理 1...