Verwendung

python3 f5_rce.py 

-u 指定目标URL
-f 批量检测文件
-c 执行命令
-s/--ssrf 通过ssrf获得token执行命令

Die Ausgabe sieht wie folgt aus:

python3 f5_rce.py -u 127.0.0.1 --ssrf

Nach Ausführung des Befehls gib exit ein, um zu beenden

PS: Die Ausgabe ist nicht schön genug, ich werde es noch anpassen 😁

Weiteres

Aktualisierungen:

• Behebung von Ausnahmefällen bei der Befehlsausführung
• Hinzufügen von SSRF zum Abrufen eines Tokens zur Befehlsausführung

1. Reguläre Ausdrücke, Ausgabe verschönern 2. Andere PoC-Ausnutzungsmethoden aktualisieren

Referenzen

• PoC-Adresse
• Wie ein Script Kiddie die Schwachstelle (CVE-2021-22986) reproduziert und massenhaft ausnutzt
• CVE-2021-22986