उपयोग

python3 f5_rce.py 

-u 指定目标URL
-f 批量检测文件
-c 执行命令
-s/--ssrf 通过ssrf获得token执行命令

प्रभाव नीचे दिखाया गया है:

python3 f5_rce.py -u 127.0.0.1 --ssrf

कमांड चलाने के बाद exit दर्ज करके बाहर निकलें

PS: आउटपुट पर्याप्त सुंदर नहीं है, मैं इसे बदल दूंगा 😁

आगे

अद्यतन:

• कुछ कमांड निष्पादन असामान्यताओं को संशोधित किया
• SSRF द्वारा टोकन प्राप्त करके कमांड निष्पादित करना जोड़ा

1. नियमित अभिव्यक्ति मिलान, आउटपुट को सुंदर बनाना

2. अन्य PoC उपयोग विधियों को अपडेट करना

संदर्भ

• PoC पता
• स्क्रिप्ट किडी कैसे भेद्यता (CVE-2021-22986) को दोहराते हैं और बल्क उपयोग करते हैं
• CVE-2021-22986