CVE-2017-9757 PoC — IPFire 命令注入漏洞

标题: IPFire 命令注入漏洞 (CVE-2017-9757)
Description:IPFire是一款免费的基于Linux的防火墙。 IPFire 2.19版本中存在远程命令注入漏洞。攻击者可借助‘OINKCODE’参数利用该漏洞执行代码。

SyncBreeze exploit for CVE-2017-9757

# Exploit for syncbreeze

Shellcode to obtain a shell from Syncbreeze v10.0.28

登录后查看神龙缓存的 POC 文件快照

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。