Topic: #OpenSSH

Windows 10/11 內建的 sftp.exe 其 ProxyCommand 選項可被濫用執行任意系統命令，無需實際 SSH 連線。本文示範攻擊手法，並提供偵測與防禦方式。