wildpwn

首先！ 阅读：https://www.exploit-db.com/papers/33930/ 基本用法 大致如下： usage: wildpwn.py -h --file FILE payload folder 用于生成Unix通配符攻击的工具 位置参数： payload 要使用的payload：combined | tar | rsync folder 写入payload的目录 可选参数： -h, --help 显示此帮助信息并退出 --file FILE 要获取所有权/修改权限的文件路径。仅与combined攻击一起使用。 Payload类型 combined：...

EUVD-2019-13102

Insufficient sanitization of arguments passed to rsync can bypass the restrictions imposed by rssh, a restricted shell that should restrict users to perform only rsync operations, resulting in the execution of arbitrary shell commands...