ВОПРОС · Q&A

DropBear

7 ответов 4,4 тыс.
AI-выжимка обсуждения скоро

Краткие тезисы обсуждения со ссылками на ключевые ответы появятся здесь.

Автор вопроса
Доброго времени суток, ищу помощь в эксплуатации ssh DropBear 2015.67.
Знаю есть уязвимость CVE-2016-3116 но не понимаю как его использовать.
 
  • Нравится
Реакции: Vertigo и CyberX88
2
Туго понимаю, там же вроде rce уязвимость, я так понял что я могу свой код засунуть через логин?
Нет. Это експлоит для повышения привелегий. Есть у нас юзер на уязвимом хосте с ограничением на ввод 1 команды, при подключении он показывает вывод команды и отключается, этот эксп позволяет обойти ограничение
 
  • Нравится
Реакции: Vertigo и CyberX88
2
Нет. Это експлоит для повышения привелегий. Есть у нас юзер на уязвимом хосте с ограничением на ввод 1 команды, при подключении он показывает вывод команды и отключается, этот эксп позволяет обойти ограничение
как определить,есть он там?
 
Никак
 
  • Нравится
Реакции: CyberX88
1