这年头，看到漏洞两个字我就心惊胆战，看到tailscale+漏洞，原本昏昏欲睡的我立马起床，赶紧研究一下。 研究完才放心一点，这并不是公网随便能打的RCE，… · @wquguru · TwKit

@wquguru

这年头，看到漏洞两个字我就心惊胆战，看到tailscale+漏洞，原本昏昏欲睡的我立马起床，赶紧研究一下。 研究完才放心一点，这并不是公网随便能打的RCE，得先有一台设备已经沦陷，再配合ACL开了SSH和转发，才能横向提权到root或者加流氓节点。 实际建议如下： 1. SSH授权收成点对点 2. 关掉不必要的端口转发 3. 不需要的机器直接 tailscale set --ssh=false 此外，高危设备开Check模式，能不用Tailscale SSH就别用，要用就尽量限死范围。 可以先放心睡了。

曝光 1618 · 评论 2 · 点赞 8 · 书签 8