POC详情： 61c4a538e94e3d8c52319afa31b22b2503103575

来源
https://github.com/benjaminhays/CVE-2023-28771-PoC
关联漏洞
标题： Zyxel ZyWALL USG 操作系统命令注入漏洞 (CVE-2023-28771)
描述：Zyxel ZyWALL USG是中国合勤（Zyxel）公司的一款网络安全防火墙设备。 Zyxel ZyWALL USG 4.60版本至5.35版本存在操作系统命令注入漏洞，该漏洞源于错误消息处理不当。攻击者利用该漏洞通过向受影响的设备发送特制数据包来远程执行某些操作系统命令。
描述
PoC for CVE-2023-28771 based on Rapid7's excellent writeup
介绍
# CVE-2023-28771-PoC
PoC for CVE-2023-28771 based on Rapid7's excellent writeup

Requires the scapy Python library for sending IKE packets.

```
usage: CVE-2023-28771-poc.py [-h] [--cmd CMD] [--lhost LHOST] [--lport LPORT] rhost

positional arguments:
  rhost

options:
  -h, --help     show this help message and exit
  --cmd CMD
  --lhost LHOST
  --lport LPORT
```

Either use --cmd to run an arbitrary command, or use --lport and --lhost to spawn a revshell
文件快照

 [4.0K]  /data/pocs/61c4a538e94e3d8c52319afa31b22b2503103575
├── [ 934]  CVE-2023-28771-poc.py
├── [ 461]  README.md
└── [   6]  requirements.txt

0 directories, 3 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。