这篇文章为原创，非英文论坛翻译版本，看分析请看另一篇翻译文章，他一定没有复现，因为我试过poc，其中某个参数是错误的！ 在这里，也提醒各位同行，请复现过，实际操作过，再来写文章，不要copy，连图片都一样，没有任何意义。
首先，先将poc地址给下： https://github.com/Rhynorater/CVE-2018-15473-Exploit
这个poc下使用了 docker 作为虚拟机靶机。
首先，我们开始装docker,这里提醒各位，一定要看好自己的系统版本，在windows上装docker时，分专业版和家庭版，专业版的需要hyper-v这个破玩意儿支持，而家庭版本 docker-toolsbox 使用的是visualbox。
其次，安装好后不要直接输入命令，记住一定家庭版不要装hyper-v，专业版卸载了vbox再装，会起冲突。点开Docker Quickstart Terminal 蓝色图标，创建default client。
然后，输入 docker build -t cve-2018-15473 . ,这里提醒 一定要小写，否则会报错，文件夹名改成小写的。还有后面有个小点不要忘了。要切换到目录下
然后，执行poc docker run cve-2018-15473 ip地址 随便来个用户名
然后，你会发现你报错了。哎呀妈呀，报错了，直接告诉大家答案，有兴趣可以到paramiko下的auth_handler下的AUTH_handler去看。 要将 _handler_table改为_client_handler_table,这样才能找到方法调用old_parse_auth,就正确了。
下一篇，我尝试将此poc植入metasploit框架，会在第一时间公布rb文件，如果有大佬完成的话，欢迎共享。
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
Redis开发与运维
付磊、张益军 / 机械工业出版社 / 2017-3-1 / 89.00
本书全面讲解Redis基本功能及其应用，并结合线上开发与运维监控中的实际使用案例，深入分析并总结了实际开发运维中遇到的“陷阱”，以及背后的原因， 包含大规模集群开发与管理的场景、应用案例与开发技巧，为高效开发运维提供了大量实际经验和建议。本书不要求读者有任何Redis使用经验,对入门与进阶DevOps的开发者提供有价值的帮助。主要内容包括：Redis的安装配置、API、各种高效功能、客户端、持久化......一起来看看 《Redis开发与运维》 这本书的介绍吧!
