关联漏洞
标题：
systemd 竞争条件问题漏洞
(CVE-2018-1049)
描述：systemd是德国Lennart Poettering软件开发者的一款基于Linux的系统和服务管理器。该产品兼容了SysV和LSB的启动脚本，且提供了一个用来表示系统服务间依赖关系的框架。 systemd 234之前版本中存在竞争条件问题漏洞，该漏洞源于程序无法处理自动挂载请求。攻击者可利用该漏洞造成拒绝服务（进程挂起）。
介绍
This Python script is a custom reimplementation of the Metasploit module exploit for CVE-2018-1049, which targets VyOS (Vyatta) via a privilege escalation vulnerability in a Perl script misused through sudo.
You need valid SSH credentials.
You gain root via command injection in a sudo-permitted script.
Even though it targets a local script, the exploit is launched remotely over SSH.
OHCG 2025 - Volt Typhoon!
文件快照
[4.0K] /data/pocs/46dd5f25063285065aba6d2184ec777e185d9957
├── [ 412] README.md
└── [2.9K] vyos_exp.py
0 directories, 2 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。