Uso

python3 f5_rce.py 

-u 指定目标URL
-f 批量检测文件
-c 执行命令
-s/--ssrf 通过ssrf获得token执行命令

El efecto es el siguiente:

python3 f5_rce.py -u 127.0.0.1 --ssrf

Después de ejecutar el comando, ingrese exit para salir

PD: La salida no es lo suficientemente estética, lo modificaré 😁

Próximos pasos

Actualizaciones:

• Se corrigieron algunas situaciones de ejecución anormal de comandos
• Se agregó la obtención de token mediante SSRF para ejecutar comandos

1. Coincidencia de expresiones regulares, embellecer la salida

2. Actualizar otros métodos de uso de PoC

Referencias

• Dirección del PoC
• Cómo un script kiddie replicó la vulnerabilidad (CVE-2021-22986) y logró la explotación masiva
• CVE-2021-22986