
Codiad jusqu'à la version 2.8.4 permet l'Exécution de code à distance, une vulnérabilité différente de CVE-2017-11366 et CVE-2017-15689.
@ git clone https://github.com/Codiad/Codiad.git
Étapes de reproduction 1. Configurer un environnement vulnérable sur un serveur ubuntu avec Codiad 2.8.4 (dernière version)
@ chmod o+w config.php
@ chmod o+w workspace
@ chmod o+w plugins
@ chmod o+w themes
@ chmod o+w data
2.
@ git clone https://github.com/hidog123/Codiad-CVE-2018-14009.gi
3. Lancer l'exploit puis obtenir un shell inverse