CVE:CVE-2017-5231
CNNVD:CNNVD-201701-288
Rapid7 Metasploit Pro是美国Rapid7公司的一套渗透测试软件。
Rapid7 Metasploit 4.13.0-2017020701之前的版本中的‘Meterpreter stdapi CommandDispatcher.cmd_download()’函数存在目录遍历漏洞。攻击者可通过诱使用户创建Meterpreter会话利用该漏洞在Metasploit控制台上写入任意的目录。
solution:Upgrade rapid7 metasploit to a higher version than 4.13.19,and avoid the version (,4.13.19]