Sploitus

Exploit for Cve-2024-32002-poc

kitploit Β· 2026-08-25

Exploit Code

MARKDOWN26 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-ASHUTOSH0408-CVE-2024-32002-POC
# CVE-2024-32002 RCE PoC

## ΠžΠ±Π·ΠΎΡ€

Π­Ρ‚ΠΎΡ‚ Ρ€Π΅ΠΏΠΎΠ·ΠΈΡ‚ΠΎΡ€ΠΈΠΉ содСрТит Π΄ΠΎΠΊΠ°Π·Π°Ρ‚Π΅Π»ΡŒΡΡ‚Π²ΠΎ ΠΊΠΎΠ½Ρ†Π΅ΠΏΡ†ΠΈΠΈ (PoC) для CVE-2024-32002 β€” уязвимости ΡƒΠ΄Π°Π»Ρ‘Π½Π½ΠΎΠ³ΠΎ выполнСния ΠΊΠΎΠ΄Π° (RCE) Π² подмодулях Git. Эксплойт дСмонстрируСт, ΠΊΠ°ΠΊ врСдоносная полСзная Π½Π°Π³Ρ€ΡƒΠ·ΠΊΠ° ΠΌΠΎΠΆΠ΅Ρ‚ Π±Ρ‹Ρ‚ΡŒ Π°ΠΊΡ‚ΠΈΠ²ΠΈΡ€ΠΎΠ²Π°Π½Π° ΠΏΡ€ΠΈ рСкурсивном ΠΊΠ»ΠΎΠ½ΠΈΡ€ΠΎΠ²Π°Π½ΠΈΠΈ Git-рСпозитория.

## Настройка рСпозитория

ΠŸΠ΅Ρ€Π΅Π΄ запуском PoC создайтС ΡΠ»Π΅Π΄ΡƒΡŽΡ‰ΠΈΠ΅ Ρ€Π΅ΠΏΠΎΠ·ΠΈΡ‚ΠΎΡ€ΠΈΠΈ Π½Π° вашСм ΡƒΠ΄Π°Π»Ρ‘Π½Π½ΠΎΠΌ Git-сСрвСрС ΠΈΠ»ΠΈ ΠΏΡ€ΠΈ нСобходимости мСняйтС ΠΈΠΌΠ΅Π½Π°:

  * `hulk.git`
  * `submod.git`
  * `smash.git`



Если Π²Ρ‹ ΠΈΠ·ΠΌΠ΅Π½ΠΈΡ‚Π΅ ΠΈΠΌΠ΅Π½Π°, ΡΠΎΠΎΡ‚Π²Π΅Ρ‚ΡΡ‚Π²ΡƒΡŽΡ‰ΠΈΠΌ ΠΎΠ±Ρ€Π°Π·ΠΎΠΌ ΠΎΠ±Π½ΠΎΠ²ΠΈΡ‚Π΅ ΠΏΡƒΡ‚ΠΈ ΠΊ рСпозиториям Π² PoC-скриптС.

## Π”Π΅Ρ‚Π°Π»ΠΈ эксплойта

Эксплойт ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅Ρ‚ ΠΏΠΎΠ΄ΠΌΠΎΠ΄ΡƒΠ»ΠΈ Git для выполнСния ΠΏΠΎΠ»Π΅Π·Π½ΠΎΠΉ Π½Π°Π³Ρ€ΡƒΠ·ΠΊΠΈ Π½Π° Ρ†Π΅Π»Π΅Π²ΠΎΠΉ систСмС ΠΏΡ€ΠΈ рСкурсивном ΠΊΠ»ΠΎΠ½ΠΈΡ€ΠΎΠ²Π°Π½ΠΈΠΈ рСпозитория. Π”Π°Π½Π½Ρ‹ΠΉ PoC протСстирован Π½Π° macOS.

### ΠžΠΏΡ€Π΅Π΄Π΅Π»Π΅Π½ΠΈΠ΅ ΠΏΡƒΡ‚Π΅ΠΉ Ρ€Π΅ΠΏΠΎΠ·ΠΈΡ‚ΠΎΡ€ΠΈΠ΅Π²

root@kitploit:~