lolameroo/codiad-cve-2018-14009كودياد حتى الإصدار 2.8.4 يسمح بتنفيذ الأكواد عن بُعد (Remote Code Execution)، وهي ثغرة مختلفة عن CVE-2017-11366 وCVE-2017-15689.
@ git clone https://github.com/Codiad/Codiad.git
خطوات إعادة الإنتاج 1. قم بإعداد بيئة ضعيفة على خادم ubuntu باستخدام Codiad 2.8.4 (أحدث إصدار)
@ chmod o+w config.php
@ chmod o+w workspace
@ chmod o+w plugins
@ chmod o+w themes
@ chmod o+w data
2.
@ git clone https://github.com/hidog123/Codiad-CVE-2018-14009.gi
3. قم بتشغيل الاستغلال ثم احصل على قشرة عكسية