Utilisation

python3 f5_rce.py 

-u 指定目标URL
-f 批量检测文件
-c 执行命令
-s/--ssrf 通过ssrf获得token执行命令

L'effet est comme suit :

python3 f5_rce.py -u 127.0.0.1 --ssrf

Après avoir exécuté la commande, tapez exit pour quitter

PS : La sortie n'est pas assez esthétique, je la modifierai 😁

À venir

Mises à jour :

• Correction de certains cas d'exécution de commandes anormaux
• Ajout de la récupération du token via SSRF pour exécuter des commandes

1. Correspondance par expressions régulières, amélioration de la sortie

2. Mise à jour d'autres méthodes d'exploitation PoC

Références

• Adresse du PoC
• Comment les script kiddies reproduisent la vulnérabilité (CVE-2021-22986) et réalisent une exploitation en masse
• CVE-2021-22986