admin/POC
1
0 Fork 0
mirror of https://github.com/eeeeeeeeee-code/POC.git synced 2026-10-27 19:10:54 +00:00
Code Issues Packages Projects Releases Wiki Activity

Update Erlang-OTP SSH服务器存在rce漏洞.md

Browse Source
This commit is contained in:
Rainyseason authored and GitHub committed 2025-04-21 10:55:59 +08:00
1 parent 285d1eaacf
commit 2fd68c396f
1 file changed
+1 -1
Download Patch File Download Diff File Expand all files Collapse all files
wpoc/Erlang-OTP/Erlang-OTP SSH服务器存在rce漏洞.md
+1 -1
View File
@@ -1,4 +1,4 @@
# Erlang-OTP SSH服务器存在rce漏洞.md
# Erlang-OTP SSH服务器存在rce漏洞
# 漏洞描述
Erlang/OTP SSH 服务器在 SSH 连接早期处理协议消息的方式缺陷导致的。通常情况下，SSH 服务器会等待用户完成身份验证，然后才会接受和处理某些类型的消息，尤其是那些请求访问命令执行权限的消息。然而，由于 Erlang/OTP 实现中缺少一项检查，因此有可能在完成身份验证之前发送特定的 SSH 消息，服务器会错误地将其处理为用户已通过验证。