tac_plus-pre-auth-rce

tacplus 预认证远程命令执行漏洞 本仓库包含关于不同开源 tacplus 实现中一个预认证远程命令执行漏洞的信息。以下两个分支受到影响： Shrubbery Networks tacplus Facebook tacplus 然而，这两个分支都基于一个 16 年 多前开源的 TACACS+ Cisco 开发工具包。该漏洞在开发工具包中早已存在，并被继承到了这两个项目中。需要说明的是，这项研究只关注了上述两个分支，可能还有其他分支也受到影响。 下图展示了各分支之间的关系，它们都受到影响： root@kitploit: ----------------- | Cisco dev kit...