
подход RCE (удалённое выполнение команд) для CVE-2018-7750
подход к RCE (удаленному выполнению команд) для CVE-2018-7750

Exploit Title: Paramiko < 2.4.1 - Удаленное выполнение команд
Date: 2018-11-06
Exploit Author: jm33-ng
Vendor Homepage: https://www.paramiko.org
Software Link: https://github.com/paramiko/paramiko/archive/2.4.0.tar.gz
Версия: < 1.17.6, 1.18.x < 1.18.5, 2.0.x < 2.0.8, 2.1.x < 2.1.5, 2.2.x < 2.2.3, 2.3.x < 2.3.2 и 2.4.x < 2.4.1
Протестировано на: Нескольких платформах
CVE: CVE-2018-7750
Данный PoC предоставляет способ выполнения произвольных команд через SSH-сервер paramiko, используя CVE-2018-7750.
Подробнее о CVE-2018-7750: https://github.com/paramiko/paramiko/issues/1175
Оригинальный PoC, использующий SFTP, можно найти здесь: https://www.exploit-db.com/exploits/45712