CVE-2017-6079

总结

Edgewater Networks Edgemarc 设备上的 HTTP Web 管理应用程序包含一个隐藏页面，允许设置用户自定义命令，例如特定的 iptables 路由等。你基本上可以将此页面用作 Web shell 来执行命令，尽管你无法从 Web 应用程序客户端获得任何反馈：如果命令有效，它就会执行。wget 命令就是一个例子。已确认早在 2006 年的固件中就存在允许此操作的页面。

• CVE-2017-6079-Blind-Command-Injection-In-Edgewater-Edgemarc-Devices-Exploit漏洞利用

  CVE-2017-6079 在 Edgewater Edgemarc 设备中的盲命令注入漏洞利用程序；通过隐藏的 Web 管理页面读取远程文件并上传/执行 ELF 载荷。