使い方

python3 f5_rce.py 

-u 対象URLを指定
-f バッチ検出ファイル
-c コマンドを実行
-s/--ssrf SSRFを介してtokenを取得しコマンドを実行

実行結果は以下の通りです：

python3 f5_rce.py -u 127.0.0.1 --ssrf

コマンド実行後、exitと入力して終了

PS：出力が美しくないので、修正します😁

今後の予定

更新：

• 一部のコマンド実行異常ケースを修正
• SSRFによるToken取得・コマンド実行機能を追加

1. 正規表現でマッチング、出力を美化

2. 他のPoC利用方法を更新

参考

• PoCアドレス
• スクリプトキディが脆弱性(CVE-2021-22986)を再現しバッチ利用する方法
• CVE-2021-22986