摘要: 一、漏洞概要 OpenSSH 8.3p1及之前版本中的scp允许在scp.c远程功能中注入命令,攻击者可利用该漏洞执行任意命令。目前绝大多数linux系统受影响。 参考链接:https://github.com/cpandya2909/CVE-2020-15778 二、环境部署 攻击机:Centos 阅读全文
posted @ 2020-08-21 16:07 canyezhizi 阅读(2985) 评论(3) 推荐(0) 编辑