EDB-46516
PoCOpenSSH SCP Client - Write Arbitrary Files
Exploit ansehen Quelle exploit_dbTyp remoteAutor Harry Sintonenveröffentlicht 2019-01-11Katalog exploit_db
01
ausgenutzte CVEs (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2019-6111US | medium5.9 | Exploit | ||
An issue was discovered in OpenSSH 7.9. Due to the scp implementation being derived from 1983 rcp, the server chooses which files/directories are sent to the client. However, the s… | ||||
| CVE-2019-6110US | medium6.8 | Exploit | ||
In OpenSSH 7.9, due to accepting and displaying arbitrary stderr output from the server, a malicious server (or Man-in-The-Middle attacker) can manipulate the client output, for ex… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan