tivoli-poc

CVE-2017-1635 PoC 代码

CVEID: CVE-2017-1635

CVSS 基础评分：8

受影响的产品和版本：IBM Tivoli Monitoring Basic Services (KGL,KAX) 的 KDH 组件，版本 6.2.2.0 至 6.2.2.9  

IBM Tivoli Monitoring 基础服务提供的内部 Web 服务器存在一个漏洞。该漏洞由释放后使用错误引起，可能允许远程攻击者在系统上执行任意代码。远程攻击者可能利用此漏洞在系统上执行任意代码或导致应用程序崩溃。 Web 服务器组件 "KDH" 在收到特定请求后，会执行堆中先前已被该组件释放的内存区域。 攻击者能够在内存被重用之前填充堆，从而执行任意代码。

http://www-01.ibm.com/support/docview.wss?uid=swg22010554

https://www.securityfocus.com/bid/101905

http://www.quantumleap.it/ibm-tivoli-monitoring-cve-2017-1635-remote-code-execution-vulnerability/