Utilisation

python3 f5_rce.py 

-u Spécifier l'URL cible
-f Détection par lots de fichiers
-c Exécuter une commande

Le résultat est le suivant :

PS : La sortie n'est pas assez esthétique, je la modifierai 😁

Problèmes

Ce PoC ne prend actuellement en charge que certaines commandes ; l'exécution de history, ls, etc. échoue, raison inconnue

Suite

Mise à jour : correction des anomalies d'exécution de certaines commandes

1. Correspondance regex, amélioration de la sortie
2. Mise à jour d'autres méthodes d'exploitation du PoC

Références

• poc地址
• Comment les script kiddies répliquent la vulnérabilité (CVE-2021-22986) et l'exploitent en masse