clone如何實現任意代碼執行

clone如何實現任意代碼執行，針對這個問題，這篇文章詳細介紹了相對應的分析和解答，希望可以幫助更多想解決這個問題的小伙伴找到更簡單易行的方法。

0x00 概述

今日git 和git for window相繼發布最新版本Git 2.17.1、Git for Windows 2.17.1，主要用于解決git一個嚴重漏洞：CVE-2018-11235。

該漏洞允許在運行'git clone --recurse-submodules'（或已棄用的gi tclone --recursive）時實現任意代碼的執行。惡意倉庫可以包含指向倉庫外部的.git modules子模塊配置文件。當git克隆這樣一個倉庫時，就被誘騙執行克隆子模塊內（非.git目錄）的hook，實現任意代碼執行。

0x01 bug詳解

當Git倉庫包含子模塊時，為了編譯項目管理，子模塊的倉庫結構與.git文件夾內的父級倉庫結構可以存在一起。子模塊的倉庫結構通常存儲在與子模塊名稱相同的文件夾中，但此文件夾的名稱可由父倉庫中的文件配置。

問題版本的git允許配置中包含不一定屬于.git目錄的路徑。導致攻擊者可以精心設計創建一個擁有另一個Git倉庫的父倉庫，作為該父倉庫內的一個文件夾。然后，該倉庫可以作為子模塊添加到父倉庫。該子模塊的位置可以配置非.git文件夾，指向父倉庫本身內的簽入倉庫。

當遞歸clone這個父倉庫時，Git會檢查已配置的子模塊，然后查找存儲該子模塊庫的位置。它將遵循父倉庫本省得配置，檢入倉庫。該倉庫將用于檢出子模塊，由于沒有過濾導致該檢入倉庫中的任何hook腳本將運行。

因此，攻擊者可以將這個倉庫配置一個惡意的post-checkout腳本捆綁在一起，它們的代碼倉庫遞歸clone會立即執行。

0x11漏洞影響

0x1101 Git托管商

由于，實際中大多數人依賴托管服務提供商（比如Github）來存儲代碼，因此通過服務托管商簡單地阻止倉庫來阻止此漏洞擴散。據悉目前Visual Studio Team Services、GitLab和Github都是會主動阻止任何試圖在.git目錄之外設置git子模塊的倉庫。

0x1102 Git客戶端

阻止托管提供程序中的惡意倉庫會關閉攻擊媒介源，但是不排除有其他的托管商以及其他惡意利用的途徑（比如假冒個github站點）。所以建議盡快升級git客戶端。

0x12漏洞檢測

漏洞的檢查也非常簡單，你可以通過如下腳本來檢驗你的git是否存在問題：

新建一個臨時目錄運行它：

mkdir chongchongtemp && cd chongchongtemp

git init test && \

  cd test && \

  git update-index --add --cacheinfo 120000，e69de29bb2d1d6434b8b29ae775ad8c2e48c5391，.gitmodules

error: Invalid path '.gitmodules'

fatal: git update-index: --cacheinfo cannot add .gitmodules

注意：該命令不會克隆任何倉庫，沒有執行任何危險的指令。

如果顯示為：

error: Invalid path '.gitmodules'

fatal: git update-index: --cacheinfo cannot add .gitmodules

則你的版本不受該漏洞的影響。

如果你的git無任何提示，并且創建一個空倉庫，那么你的版本有問題。

0x13漏洞解決

windows：

從gitforwindows獲取最新版本的Git for Windows（2.17.1版）。

macOS

蘋果通過用Xcode發布Git，但是沒有有定期更新機制。因此，你需要使用第三方包管理來進行版本升級版。建議使用Homebrew管理器。

如果你還未安裝Homebrew，通過一下命令安裝：

 /usr/bin/ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"

然后，你可以使用Homebrew來安裝和升級git：

brew install git

brew update git

Linux（Debian，Ubuntu）

如果你使用的發行版為Ubuntu或Debian，可能很快就會有更新包發布，請注意更新。

Redhat，CentOS：

sudo yum update git

Debian，Ubuntu：

sudo apt-get update git

關于clone如何實現任意代碼執行問題的解答就分享到這里了，希望以上內容可以對大家有一定的幫助，如果你還有很多疑惑沒有解開，可以關注億速云行業資訊頻道了解更多相關知識。