rssh是一款小的shell，可以帮助系统管理员为特定用户提供通过scp和sftp登陆某系统的功能。 rssh处理用户命令时存在漏洞，成功利用这个漏洞的攻击者可以绕过安全限制，获得非授权访问。 由于util.c中缺少大括号（{}），如果rssh检查所发布的命令是否为CVS的话 ...

Need to setup a temporary SFTP/SCP server so that someone can pull something down from me securely, but don't want to be giving this person Shell access. Nor do I want to give them access outside a ...