使用

python3 f5_rce.py 

-u 対象URLを指定
-f 一括検証ファイル
-c コマンドを実行

効果は以下の通り：

PS：出力は美しくないので、修正します😁

問題点

このPoCは現在一部のコマンドしかサポートしておらず、history、lsなどの実行に失敗します。原因は不明です。

今後の予定

更新：一部のコマンド実行の異常を修正

1. 正規表現マッチング、出力の美化
2. 他のPoC利用方法の更新

参考

• PoCアドレス
• スクリプトキディはどのように脆弱性(CVE-2021-22986)を再現し、一括利用を実現するか