CVE-2017-14105

总结

# HiveManager Classic 至 8.1r1 版本存在任意 JSP 代码执行漏洞 HiveManager Classic 至 8.1r1 版本允许通过修改备份归档文件并在恢复前进行篡改，从而实现任意 JSP 代码执行，原因是恢复功能未验证归档文件内的路径名。经过身份验证的本地攻击者——即使仅被限制为租户权限——也可以在 `HiveManager/tomcat/webapps/hm/domains/$yourtenant/maps` 路径下添加一个 JSP 文件（该文件将在 Web 界面中暴露）。

• CVE-2017-14105PoC

  关于通过恶意备份存档上传实现JSP webshell代码执行，从而在Aerohive HiveManager Classic中进行权限提升的CVE-2017-14105详细披露。