CVE-2020-8597

CVE-2020-8597 ppp 2.4.2 至 2.4.8 版本中 pppd 的 eap.c 文件，在 eaprequest 和 eapresponse 函数中存在 rhostname 缓冲区溢出。 如果你能设法使 "EAP: unauthenticated peer name" 足够长（似乎我的客户端将其限制为 255），就可以触发缓冲区溢出。 你仍需绕过堆栈金丝雀（Stack Canaries），因此最常见的结果是崩溃。 root@kitploit: RELRO STACK CANARY NX PIE RPATH RUNPATH Symbols FORTIFY Fortified...