
Codiad fino alla versione 2.8.4 consente l'esecuzione remota di codice, una vulnerabilità diversa da CVE-2017-11366 e CVE-2017-15689.
@ git clone https://github.com/Codiad/Codiad.git
Passaggi per la riproduzione 1. Configurare un ambiente vulnerabile sul server ubuntu con Codiad 2.8.4 (ultima versione)
@ chmod o+w config.php
@ chmod o+w workspace
@ chmod o+w plugins
@ chmod o+w themes
@ chmod o+w data
2.
@ git clone https://github.com/hidog123/Codiad-CVE-2018-14009.gi
3. Lanciare l'exploit e poi ottenere una reverse shell