lolameroo/codiad-cve-2018-14009Codiad 2.8.4까지는 원격 코드 실행(Remote Code Execution)을 허용하며, 이는 CVE-2017-11366 및 CVE-2017-15689와는 다른 취약점입니다.
@ git clone https://github.com/Codiad/Codiad.git
재현 단계 1. Codiad 2.8.4(최신 버전)로 ubuntu 서버에 취약한 환경을 설정합니다.
@ chmod o+w config.php
@ chmod o+w workspace
@ chmod o+w plugins
@ chmod o+w themes
@ chmod o+w data
2.
@ git clone https://github.com/hidog123/Codiad-CVE-2018-14009.gi
3. 익스플로잇을 실행한 후 리버스 셸을 획득합니다.