OpenSSH_scp命令注入漏洞復現(CVE-2020-15778)

該文章英文簡單易懂，雖翻譯之，大佬們輕噴 文章首發公衆號：strivebenlinux 前言 OpenSSH的8.3p1中的scp容許在scp.c遠程功能中注入命令，攻擊者可利用該漏洞執行任意命令，不過前提是須要知道ssh的登陸密碼。git OpenSSh是用於使用SSH(Secure SHell)協議進行加密遠程登陸的免費開源實現。它能夠有效保護登陸及數據的安全。github SCP(secur

>>阅读原文<<