CVE-2018-1049-POC

此 Python 脚本是 Metasploit 模块针对 CVE-2018-1049 漏洞利用的自定义重新实现，通过 sudo 滥用的 Perl 脚本中的提权漏洞，针对 VyOS（Vyatta）系统。 你需要有效的 SSH 凭据。 你通过 sudo 许可脚本中的命令注入获得 root 权限。 尽管它针对的是本地脚本，但该漏洞是通过 SSH 远程发起的。 此项目基于 APT Volt Typhoon 的 TTP，用于一项全州范围的网络安全计划。...