यह सिमुलेशन दर्शाता है कि नियंत्रित, कंटेनरीकृत वातावरण में भेद्यता का शोषण कैसे किया जा सकता है।

🧪 एक्स्प्लॉइट स्क्रिप्ट अवलोकन

exploit/exploit.py स्क्रिप्ट भेद्य F5 BIG-IP एंडपॉइंट /mgmt/tm/util/bash पर क्राफ्टेड JSON पेलोड भेजकर रिमोट कोड निष्पादन परिदृश्य का सिमुलेशन करती है।

मुख्य कार्यक्षमताएँ:

• {"command": "id"} जैसे JSON पेलोड के साथ POST अनुरोध भेजती है
• वास्तविक-विश्व के गलत कॉन्फ़िगरेशन का अनुकरण करती है जहाँ उपयोगकर्ता-आपूर्ति इनपुट सीधे bash को पास किया जाता है
• निष्पादन की पुष्टि करने के लिए सर्वर प्रतिक्रियाएँ प्रिंट करती है

यह स्क्रिप्ट जानबूझकर न्यूनतम है ताकि एक्स्प्लॉइट पथ पारदर्शी और आसानी से संशोधनीय हो।
यह परीक्षण, आक्रमण वेक्टर को पुनः चलाने, या प्रशिक्षण लैब में शामिल करने के लिए आदर्श है।

🧯 PoC सीमाएँ

यह प्रोजेक्ट निम्नलिखित नहीं करता:

• वास्तविक भेद्य F5 कोडबेस शामिल करना
• किसी भी वास्तविक इंफ्रास्ट्रक्चर तक असुरक्षित या अनधिकृत पहुँच का उपयोग करना
• CVE-2025-20029 से सटीक सीरियलाइज़ेशन भेद्यता को पुनः उत्पन्न करना

इसके बजाय, यह निम्नलिखित पर केंद्रित है:

• आक्रमण तर्क को समझना
• पोस्ट-एक्सप्लॉइटेशन व्यवहार को सुरक्षित रूप से पुनः उत्पन्न करना
• दूसरों को सिखाना कि ऐसे हमले कैसे संरचित होते हैं

🐳 विशेषताएँ

• Docker-नियंत्रित लैब में प्रतिलिपि योग्य PoC
• एक-कमांड रीप्ले (replay.sh)
• स्वतः-जनरेटेड रिपोर्ट (report.md)
• meta.yaml के माध्यम से CVSS/मेटाडेटा टैगिंग

🖥️ उपयोग कैसे करें

1. पूर्वापेक्षाएँ

• Docker + Docker Compose
• Python 3.8+

2. सिमुलेशन चलाएँ

📁 निर्देशिका संरचना

📄 मेटा

CVE: CVE-2025-20029

• गंभीरता: उच्च
• CVSS: 8.8
• टैग: command-injection, rest-api, auth-required
• चलाना सुरक्षित? ✅ हाँ — Docker के माध्यम से पूरी तरह आइसोलेटेड।

📚 PoC संदर्भ

यह सिमुलेशन CVE-2025-20029 पर सार्वजनिक शोध से प्रेरित था:

• 🔗 CyberSecurityNews – F5 BIG-IP CVE-2025-20029 के लिए PoC एक्स्प्लॉइट जारी

💡 नोट यहाँ कार्यान्वयन किसी भी प्रोडक्शन वातावरण की 1:1 प्रति नहीं है, बल्कि भेद्यता के मूल तर्क को सुरक्षित रूप से प्रदर्शित करने के लिए Flask और Docker का उपयोग करते हुए एक न्यूनतम, शैक्षिक मॉक-अप है।