
Codiad bis einschließlich 2.8.4 ermöglicht Remote Code Execution, eine andere Schwachstelle als CVE-2017-11366 und CVE-2017-15689.
@ git clone https://github.com/Codiad/Codiad.git
Schritte zur Reproduktion 1. Richten Sie eine verwundbare Umgebung auf einem Ubuntu-Server mit Codiad 2.8.4 (neueste Version) ein
@ chmod o+w config.php
@ chmod o+w workspace
@ chmod o+w plugins
@ chmod o+w themes
@ chmod o+w data
2.
@ git clone https://github.com/hidog123/Codiad-CVE-2018-14009.gi
3. Starten Sie den Exploit und holen Sie sich dann eine Reverse Shell