上期的 DeepSeek Harness 漏洞，这期我在自己的靶场里真打了一遍。伪造一个 Host 请求头就能骗过 DSH 的信任围栏，直接在受害者机器上执行命令，CVSS 9.8 的 QVD-2026-57410，一条公开脚本就能复现。
打完顺手把一个更现实的问题也解决了。DSH 的状态、密钥、会话全锁在家目录的 .dsh 里，官方至今没做多端同步。想在外面继续用，多数人的第一反应是把 3080 搬上云服务器，或者用域名反代出去，而端口一旦出了公网，就等于白送控制权限，跟前面那个靶子一模一样。
所以这期试的是另一个方案，服务留在本机，人远程连回来。希望对大家有帮助
【参考资料】
UU远程端口映射功能说明（官方）：<uuyc.163.com/help/20260423/40220_1297526.html>
UU远程终端功能说明（官方）：<uuyc.163.com/help/20260509/40220_1299599.html>
UU远程 CLI 命令行教程（官方）：<uuyc.163.com/blog/20260625-cli.html>
QVD-2026-57410 漏洞通告（中文镜像）：<cn-sec.com/archives/5403588.html>
Claude Code Remote Control（官方文档）：<code.claude.com/docs/zh-CN/remote-control>
【欢迎了解我的开源项目】
VulnClaw — AI 渗透测试 CLI：github.com/Unclecheng-li/VulnClaw
DeepSec — AI 安全攻防一体产品：github.com/Unclecheng-li/DeepSec
【相关漏洞开源 PoC】
github.com/Unclecheng-li/poc-lab
