TigerGraph Community Edition 4.2.4 默认口令加任意文件写入实现 SSH RCE 的 PoC

Exploit-DB 公开 TigerGraph Community Edition 4.2.4 的利用脚本，串联默认口令 tigergraph:tigergraph、GSQL 查询任意文件写入与 REST++ 免认证调用，最终向 /home/tigergraph/.ssh/authorized_keys 写入公钥并以 tigergraph 用户 SSH 登录执行命令。