SSH-Agent 是 SSH 的一部分，它是一个用于管理私钥并支持公钥身份验证的程序。 用户使用 SSH-Agent 转发代理功能连接攻击者恶意服务器时，由于 SSH-Agent 未对加载的共享库进行限制，攻击者可通过将恶意共享库作为参数传递给 SSH-Agent 并通过其调用 dlopen/dlclose 函数 ...