smarttfoxx/otrs-4.0.1-6.0.1-remote-command-execution
CVE-2017-16921: In OTRS 6.0.x up to and including 6.0.1, OTRS 5.0.x up to and including 5.0.24, and OTRS 4.0.x up to and including 4.0.26, an attacker who is logged into OTRS as an agent can manipulate form parameters (related to PGP) and execute arbitrary shell commands with the permissions of the OTRS or web server user.
Este exploit foi desenvolvido com base em https://www.exploit-db.com/exploits/43853 Ele realizará a autenticação no painel do OTRS e fornecerá um reverse shell.
Uso: python3 CVE-2017-16921.py
CVE-2017-16921: No OTRS 6.0.x até e incluindo 6.0.1, OTRS 5.0.x até e incluindo 5.0.24, e OTRS 4.0.x até e incluindo 4.0.26, um atacante que esteja logado no OTRS como agente pode manipular parâmetros de formulário (relacionados ao PGP) e executar comandos arbitrários do shell com as permissões do usuário do OTRS ou do servidor web.
Créditos a Hex_26 pela função de recuperação do ChallengeToken e a Bæln0rn pelo exploit inicial.
