
Codiad 2.8.4 以前にはリモートコード実行を許す脆弱性が存在します。これは CVE-2017-11366 および CVE-2017-15689 とは異なる脆弱性です。
@ git clone https://github.com/Codiad/Codiad.git
再現手順 1. Ubuntu サーバー上に Codiad 2.8.4(最新版)の脆弱な環境をセットアップする
@ chmod o+w config.php
@ chmod o+w workspace
@ chmod o+w plugins
@ chmod o+w themes
@ chmod o+w data
2.
@ git clone https://github.com/hidog123/Codiad-CVE-2018-14009.gi
3. エクスプロイトを実行し、リバースシェルを取得する