警惕利用Git的钓鱼及社工攻击【CVE-2024-32002】

主要观点总结

本文介绍了CVE-2024-32002漏洞的相关情况，包括漏洞的背景、概述、成因分析、复现方法、结论等。该漏洞利用Git处理子模块时的缺陷，允许攻击者通过精心构造的恶意仓库进行攻击。文章还提供了关于如何防范该漏洞的建议。

关键观点总结

关键观点1: CVE-2024-32002漏洞概述

CVE-2024-32002漏洞是利用Git在处理子模块时的缺陷，攻击者可以构造恶意仓库，使Git将文件写入.git/目录而非预期子模块工作树中，植入恶意钩子脚本，在克隆操作时进行执行。

关键观点2: 漏洞影响版本

该漏洞影响Git的多个版本，包括version 2.45.* < 2.45.1，version 2.44.* < 2.44.1等多个版本。

关键观点3: 漏洞成因及修复

Git的修复该漏洞的提交主要修改了两个文件，通过确保在创建子模块路径时不会跟随符号链接，以及在克隆子模块前检查目标目录是否存在且为空来防止漏洞被利用。

关键观点4: 漏洞复现与防范

可以通过准备存在漏洞的Git版本，如2.39.3，并执行相应的操作来复现此漏洞。防范此漏洞的方法包括禁用Git中的符号链接支持，避免从不可信来源克隆仓库。

关键观点5: 结论与建议

在特殊时期，对于在GitHub上发布的真假PoC/ExP，如果Git版本过低没能及时更新，进行Git Clone操作时需特别谨慎。文章还提供了参考资料和加入星球交流的渠道。