vrdp

这次爆破的发现人之前找到一个 VirtualBox 的 security bug (参考“SSD Advisory – VirtualBox VRDP Guest-to-Host Escape”)，回报后先是回应他们在处理中，然后被发现 VirtualBox 在 5.2.18 修掉了，但是完全没有提到安全性问题的事情。所以这次作者也懒得啰唆了，找到就 full disclosure 出来。 作者给的 workaround 有两个，优先建议暂时先用 PCnet 系列的界面，如果不行的话，至少不要用 NAT