Phrack 杂志第 72 期：Desync the Planet – Rsync 远程代码执行

作者：Simon Scannell, Pedro Gallegos, Jasiel Spelman
译者：知道创宇404实验室翻译组
原文链接：https://phrack.org/issues/72/11_md#article
0 - 引言
我们在文件同步工具 Rsync [1] 中发现了可靠可利用的内存损坏和路径遍历问题。内存损坏漏洞允许未经身份验证的攻击者在公共 Rsync 服务器上可...