الاستخدام

python3 f5_rce.py 

-u 指定目标URL
-f 批量检测文件
-c 执行命令

التأثير كما يلي:

ملاحظة: الإخراج ليس جميلًا بما يكفي، سأقوم بتعديله 😁

المشكلة

حاليًا، يدعم هذا الـ PoC بعض الأوامر فقط؛ فعند تنفيذ history أو ls وما شابه ذلك، يفشل الأمر دون معرفة السبب.

لاحقًا

تحديث: إصلاح بعض الحالات غير الطبيعية في تنفيذ الأوامر

1. مطابقة التعبيرات النمطية وتحسين مظهر الإخراج
2. تحديث طرق استغلال أخرى للـ PoC

المراجع

• رابط الـ PoC
• كيف أعاد المخترق المبتدئ إنتاج الثغرة (CVE-2021-22986) وحقق الاستغلال الجماعي