smarttfoxx/otrs-4.0.1-6.0.1-remote-command-execution
CVE-2017-16921: No OTRS 6.0.x até e incluindo 6.0.1, OTRS 5.0.x até e incluindo 5.0.24, e OTRS 4.0.x até e incluindo 4.0.26, um atacante que está logado no OTRS como agente pode manipular parâmetros de formulário (relacionados a PGP) e executar comandos shell arbitrários com as permissões do usuário do OTRS ou do servidor web.
Este exploit foi desenvolvido com base em https://www.exploit-db.com/exploits/43853 Ele realizará a autenticação no painel do OTRS e fornecerá um reverse shell.
Uso: python3 CVE-2017-16921.py
CVE-2017-16921: No OTRS 6.0.x até e incluindo 6.0.1, OTRS 5.0.x até e incluindo 5.0.24, e OTRS 4.0.x até e incluindo 4.0.26, um atacante que esteja logado no OTRS como agente pode manipular parâmetros de formulário (relacionados ao PGP) e executar comandos arbitrários do shell com as permissões do usuário do OTRS ou do servidor web.
Créditos a Hex_26 pela função de recuperação do ChallengeToken e a Bæln0rn pelo exploit inicial.
