ターゲットのテスト:

インタラクティブシェル:

※ リバースTCP接続やリスナーは不要です。

オプション:

重要:

未パッチのシステムでインタラクティブシェルを実行する場合、特定のコマンドや構文が動作しない、または期待した結果が得られない可能性があることに注意してください。これは、サーバーAPIのリクエストとレスポンスでJSONを使用していることが原因と考えられます。問題を避けるため、インタラクティブシェルを使用する際は、コロン、カンマ、中括弧、角括弧、特に引用符など、JSON構文で一般的な単一の文字を使用しないようにしてください。コマンド内のJSON構文は、適切な形式で構造化する必要があります。

コマンド内で非構造化されたJSON構文を使用すると、サーバーへのAPIリクエストが不正な形式になり、コマンド出力がない、何も実行されない、あるいはPythonスクリプトから完全に脱出してしまう可能性があります。このため、残念ながら一部のコマンドが使用できなくなります。この問題を回避するには、代わりにbashスクリプトを作成し、サーバーにダウンロードして、インタラクティブシェルを使用して実行することができます。また、'cd'コマンドを使用してディレクトリを変更することもできません。

• JSON入門: https://javaee.github.io/tutorial/jsonp001.html

いずれにせよ、基本的なコマンド出力は引き続き得られるはずです。コマンド出力が得られなくても、それはコマンドが実行されなかったことを意味するわけではありません。ただし、それが実行されたかどうかは、ご自身の分析で判断する必要があります。

緩和策:

最新バージョンにアップデートするか、F5セキュリティアドバイザリの指示に従って緩和措置を講じてください。

• https://support.f5.com/csp/article/K23605346

免責事項:

このソフトウェアは、学術研究および効果的な防御技術の開発を目的として作成されたものであり、明示的に許可された場合を除き、システムへの攻撃に使用することを意図していません。プロジェクトメンテナーは、ソフトウェアの誤用に対する責任を負いません。責任を持って使用してください。