CVE-2018-11510

CVE-2018-11510에 대한 두어 개의 익스플로잇을 Kyle Lovett(@SquirrelBuddha)과 저(Matthew Fulton/@haqur)가 만들었습니다. 인증되지 않은 명령 삽입을 활용하여 루트 셸을 획득합니다.

Metasploit 모듈에는 저장소에 포함된 별도의 페이로드가 있습니다. 가까운 시일 내에 MSF에 풀 리퀘스트를 보내 함께 포함시킬 수 있는지 확인해 보겠습니다.

이 버그는 지금쯤 아마도 패치되었을 것 같지만, 발견되기를 기다리는 다른 버그도 분명히 있을 거라 확신합니다 :D