CVE-2024-32002

CVE-2024-32002：通过 git clone 利用 Git 远程代码执行 本仓库包含用于利用 CVE-2024-32002 的 PoC，这是一个 Git 漏洞，允许在 git clone 操作期间执行远程代码。通过使用特定方式构造带子模块的仓库，攻击者可以利用不区分大小写的文件系统上的符号链接处理，将文件写入 .git/ 目录，从而导致执行恶意钩子。 注意： 此 PoC 仅在 Windows 或 Mac 系统上有效。 博客文章 有关如何逆向此漏洞的详细说明，请参阅博客文章：https://amalmurali.me/posts/git-rce。 工作原理 1...