사용

python3 f5_rce.py 

-u 대상 URL 지정
-f 일괄 탐지 파일
-c 명령 실행
-s/--ssrf ssrf를 통해 token을 획득하여 명령 실행

실행 결과는 다음과 같습니다:

python3 f5_rce.py -u 127.0.0.1 --ssrf

명령 실행 후 exit를 입력하면 종료됩니다

PS: 출력이 예쁘지 않아서 수정하겠습니다 😁

후속

업데이트:

• 일부 명령 실행 오류 상황 수정
• SSRF로 Token을 획득하여 명령 실행 기능 추가

1. 정규식 매칭, 출력 다듬기

2. 다른 poc 활용 방식 업데이트

참조

• poc 주소
• 스크립트 키디가 취약점(CVE-2021-22986)을 재현하고 일괄 악용을 구현하는 방법
• CVE-2021-22986