NetMRI
Switch Port Manager
Automation Change Manager
Security Device Controller

InfoBlox

6.4.X.X-6.8.4.X

6.8.2.11

CVE-2014-3418

Nate Kettlewell, Depth Security ( https://www.depthsecurity.com/ )

git clone https://github.com/depthsecurity/NetMRI-2014-3418.git
netmri.rb फ़ाइल को Metasploit मॉड्यूल निर्देशिका में कॉपी करें (उदा. /root/.msf4/modules/exploits/multi/http/)

उपयोगकर्ता निर्माण
उपयोगकर्ता के लिए पासवर्ड सेट करना
उपयोगकर्ता को "wheel" समूह में जोड़ता है, sudo के साथ कमांडों को root के रूप में निष्पादित किया जा सकता है
यदि निर्दिष्ट न होने पर यादृच्छिक उपयोगकर्ता नाम और पासवर्ड मानों का स्वतः-निर्माण
चुने हुए लिनक्स पेलोड को निष्पादित करता है, रिवर्स मीटरप्रेटर के साथ परीक्षण किया गया

SSH निर्भरता हटाएँ, पेलोड ट्रांसमिशन के लिए केवल HTTP का उपयोग करें।
सत्र समाप्ति पर उचित सफाई, प्रक्रियाएँ समाप्त नहीं होतीं