CVE-2018-1049-POC

Этот скрипт на Python является пользовательской переработкой модуля эксплойта Metasploit для CVE-2018-1049, который нацелен на VyOS (Vyatta) через уязвимость повышения привилегий в сценарии Perl, неправильно используемом через sudo. Вам потребуются действительные учетные данные SSH. Вы получаете root через внедрение команды в сценарий, разрешенный sudo. Хотя он нацелен на локальный сценарий, эксплойт запускается удаленно через SSH. Это было разработано для общегосударственной инициативы по кибербезопасности, основанной на TTP группы APT Volt Typhoon.