OTRS 4.0.1–6.0.1 远程命令执行漏洞（CVE-2017-16921）利用程序

公开的 OTRS 利用程序针对 CVE-2017-16921，可登录 OTRS 面板完成认证后获取反向 shell。该漏洞影响 OTRS 6.0.x（至 6.0.1）、5.0.x（至 5.0.24）和 4.0.x（至 4.0.26），已登录的 agent 可操纵与 PGP 相关的表单参数，以 OTRS 或 Web 服务器用户权限执行任意 shell 命令。