From 285d1eaacfc778874972e9e9ca3a20e0013be1c9 Mon Sep 17 00:00:00 2001 From: Rainyseason <73454853+Rainyseason-c@users.noreply.github.com> Date: Mon, 21 Apr 2025 10:55:47 +0800 Subject: [PATCH] =?UTF-8?q?Update=20Erlang-OTP=20SSH=E6=9C=8D=E5=8A=A1?= =?UTF-8?q?=E5=99=A8=E5=AD=98=E5=9C=A8rce=E6=BC=8F=E6=B4=9E.md?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- wpoc/Erlang-OTP/Erlang-OTP SSH服务器存在rce漏洞.md | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) diff --git a/wpoc/Erlang-OTP/Erlang-OTP SSH服务器存在rce漏洞.md b/wpoc/Erlang-OTP/Erlang-OTP SSH服务器存在rce漏洞.md index bd0f764..109e95f 100644 --- a/wpoc/Erlang-OTP/Erlang-OTP SSH服务器存在rce漏洞.md +++ b/wpoc/Erlang-OTP/Erlang-OTP SSH服务器存在rce漏洞.md @@ -1,4 +1,4 @@ -# Erlang-OTP/Erlang-OTP SSH服务器存在rce漏洞.md +# Erlang-OTP SSH服务器存在rce漏洞.md # 漏洞描述 Erlang/OTP SSH 服务器在 SSH 连接早期处理协议消息的方式缺陷导致的。通常情况下,SSH 服务器会等待用户完成身份验证,然后才会接受和处理某些类型的消息,尤其是那些请求访问命令执行权限的消息。然而,由于 Erlang/OTP 实现中缺少一项检查,因此有可能在完成身份验证之前发送特定的 SSH 消息,服务器会错误地将其处理为用户已通过验证。