admin/POC
1
0
Fork 0
mirror of https://github.com/eeeeeeeeee-code/POC.git synced 2025-06-20 09:51:11 +00:00
Code Issues Packages Projects Releases Wiki Activity

Update Erlang-OTP SSH服务器存在rce漏洞.md

Browse Source
This commit is contained in:
Rainyseason 2025-04-21 10:55:47 +08:00 committed by GitHub
parent e508baa6fd
commit 285d1eaacf
No known key found for this signature in database
GPG Key ID: B5690EEEBB952194
1 changed files with 1 additions and 1 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

2
wpoc/Erlang-OTP/Erlang-OTP SSH服务器存在rce漏洞.md
View File

@ -1,4 +1,4 @@
# Erlang-OTP/Erlang-OTP SSH服务器存在rce漏洞.md # Erlang-OTP SSH服务器存在rce漏洞.md
# 漏洞描述 # 漏洞描述
Erlang/OTP SSH 服务器在 SSH 连接早期处理协议消息的方式缺陷导致的。通常情况下，SSH 服务器会等待用户完成身份验证，然后才会接受和处理某些类型的消息，尤其是那些请求访问命令执行权限的消息。然而，由于 Erlang/OTP 实现中缺少一项检查，因此有可能在完成身份验证之前发送特定的 SSH 消息，服务器会错误地将其处理为用户已通过验证。 Erlang/OTP SSH 服务器在 SSH 连接早期处理协议消息的方式缺陷导致的。通常情况下，SSH 服务器会等待用户完成身份验证，然后才会接受和处理某些类型的消息，尤其是那些请求访问命令执行权限的消息。然而，由于 Erlang/OTP 实现中缺少一项检查，因此有可能在完成身份验证之前发送特定的 SSH 消息，服务器会错误地将其处理为用户已通过验证。