CVE-2018-11510

Пара эксплойтов для CVE-2018-11510 от Кайла Ловетта (@SquirrelBuddha) и меня (Мэттью Фултон/@haqur). Использует неаутентифицированную инъекцию команд для получения обратного рутового шелла.

Модуль Metasploit содержит отдельную полезную нагрузку в репозитории. Посмотрю, смогу ли я добавить их через pull request в MSF в ближайшее время.

Похоже, что баг возможно уже исправлен, хотя я уверен, что есть и другие ошибки ожидающие своего обнаружения :D