उपयोग

python3 f5_rce.py 

-u 指定目标URL
-f 批量检测文件
-c 执行命令

प्रभाव नीचे दर्शाया गया है:

PS：输出不够美感，我会修改的😁

समस्या

यह poc वर्तमान में केवल कुछ कमांड का समर्थन करता है, history , ls आदि निष्पादित करने में विफलता, कारण अज्ञात है

आगे

अद्यतन: कुछ कमांड निष्पादन असामान्य स्थितियों को संशोधित किया गया

1. रेगेक्स मिलान, आउटपुट को सुंदर बनाना
2. अन्य poc उपयोग विधियों को अद्यतन करना

संदर्भ

• poc पता
• स्क्रिप्ट किडी कैसे भेद्यता(CVE-2021-22986) को पुन: उत्पन्न करता है और बैच उपयोग प्राप्त करता है