InfoBlox Network Automation OS 命令注入 Metasploit 模块
产品：Network Automation
NetMRI
Switch Port Manager
Automation Change Manager
Security Device Controller
厂商：
InfoBlox
受影响版本：
6.4.X.X-6.8.4.X
测试版本：
6.8.2.11
CVE 参考：
CVE-2014-3418
发现与提供：
Nate Kettlewell, Depth Security ( https://www.depthsecurity.com/ )
安装：
git clone https://github.com/depthsecurity/NetMRI-2014-3418.git
将 netmri.rb 文件复制到 Metasploit 模块目录（例如 /root/.msf4/modules/exploits/multi/http/）
标准功能包括：
创建用户
为用户设置密码
将用户添加到 “wheel” 组，可通过 sudo 以 root 身份执行命令
若未指定，则自动生成随机用户名和密码
执行所选的 Linux payload，已通过 reverse meterpreter 测试
未来功能：
移除 SSH 依赖，仅使用 HTTP 进行 payload 传输。
会话结束时进行适当清理，进程不会终止