关联漏洞
标题:AlienVault USM、OSSIM和NfSen 安全漏洞 (CVE-2017-6971)Description:AlienVault USM和OSSIM都是美国AlienVault公司的产品。USM是一套提供了安全监控、安全事件管理和报告、威胁感知系统等功能的安全管理平台。OSSIM是一套开源的安全信息管理系统。NfSen是一个nfdump（一款开源的netflow收集、存储、过滤、统计分析工具）的基于Web的前端。 AlienVault USM和OSSIM 5.3.4及之前的版本和NfSen 1.3.8之前的版本中存在安全漏洞。远程攻击者可利用该漏洞执行任意命令。
Description
Exploit for CVE-2017-6971 remote command execution in nfsen 1.3.7.
介绍
# nfsen-exploit
Exploit for CVE-2017-6971 remote command execution in nfsen 1.3.7.
Tested on Ubuntu, probably works on everything
Vulnerability discovered by Paul Taylor/Foregenix Ltd
**Usage:** `python exploit.py <local ip> <local port> <target ip> <path>`
This generates a root-level shell on the remote machine.
文件快照
[4.0K] /data/pocs/d176b73600225fe014f10fb82512b983c68020d8
├── [2.6K] exploit.py
└── [ 318] README.md
0 directories, 2 files
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →