CVE-2019-3462 PoC — APT apt-get 注入漏洞

https://github.com/tonejito/check_CVE-2019-3462

标题: APT apt-get 注入漏洞 (CVE-2019-3462)
Description:APT（Advanced Packaging Tool）是一套基于Debian系统及其派生发行版的强大的包管理工具。该工具可自动下载、配置、安装二进制或源代码格式的软件包。apt-get是其中的一个用于搜索、安装、升级和卸载程序的组件。 APT 1.4.8及之前版本中的apt-get存在远程代码执行漏洞，该漏洞源于程序没有正确地过滤字段。远程攻击者可通过实施中间人攻击利用该漏洞执行任意代码/命令并可能获取目标服务器的root权限。