CVE-2024-28085

Wall-Escape CVE-2024-28085 util-linux 的 wall 命令未对命令行参数中的转义序列进行过滤。该漏洞代码于 2013 年在提交 cdd3cc7fa4 中被引入。自此之后的所有版本均受影响。完整报告可在此处查看：报告。我将此漏洞命名为 "WallEscape"。 该利用代码已在 Ubuntu 22.04 默认配置下成功窃取密码。 配置 请确保 throw.c 中的背景颜色和用户名设置为适当的值。 构建与运行 攻击设置 root@kitploit: git clone...