OTRS 旧版漏洞利用代码公开

名为 smarttfoxx 的作者公开了针对 OTRS 远程命令执行漏洞 CVE-2017-16921 的利用程序。该程序基于 Exploit-DB 上的 43853 号利用改写，会先登录 OTRS 面板完成认证，再获取反向 shell。 该漏洞影响 OTRS 6.0.x（至 6.0.1）、5.0.x（至 5.0.24）和 4.0.x（至 4.0.26）。已登录的 agent 可操纵与 PGP 相关的表单参数，以 OTRS 或 Web 服务器用户权限执行任意 shell 命令。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。