AnyPwn

Эксплойт для AnyDesk Linux, который позволяет выполнять команды на удаленном компьютере без подтверждения подключения, достаточно указать только хост.

Причина — целочисленное переполнение при обработке пакетов сессии. PoC работает гарантированно на версии 8.0.2, на более старых версиях не проверяли.

Что удобно, служба AnyDesk всегда работает с повышенными правами, и это позволяет сразу получить root-доступ.