AnyPwn
AnyPwn Эксплойт для AnyDesk Linux, который позволяет выполнять команды на удаленном компьютере без подтверждения подключения, достаточно указать только хост. Причина — целочисленное переполнение при обработке пакетов сессии. PoC работает гарантированно на версии 8.0.2, на более старых версиях не проверяли. Что удобно, служба AnyDesk всегда работает с повышенными правами, и это позволяет сразу получить root-доступ.
189 просмотров