CVE-2018-7750

一种针对CVE-2018-7750的远程命令执行（RCE）方法

• Exploit Title: Paramiko < 2.4.1 - Remote Code Execution

• Date: 2018-11-06

• Exploit Author: jm33-ng

• Vendor Homepage: https://www.paramiko.org

• Software Link: https://github.com/paramiko/paramiko/archive/2.4.0.tar.gz

• Version: < 1.17.6, 1.18.x < 1.18.5, 2.0.x < 2.0.8, 2.1.x < 2.1.5, 2.2.x < 2.2.3, 2.3.x < 2.3.2, 和 2.4.x < 2.4.1

• Tested on: 多个平台

• CVE: CVE-2018-7750

• 此PoC提供了一种利用CVE-2018-7750，通过paramiko SSH服务器执行任意命令的方法。

• 关于CVE-2018-7750的详细信息：https://github.com/paramiko/paramiko/issues/1175

• 使用SFTP的原始PoC可以在https://www.exploit-db.com/exploits/45712找到。