사용

python3 f5_rce.py 

-u 指定目标URL
-f 批量检测文件
-c 执行命令

결과는 아래와 같습니다:

PS：输出不够美感，我会修改的😁

문제

이 poc는 현재 일부 명령만 지원하며, history, ls 등은 실행에 실패합니다. 원인은 알 수 없습니다.

추후

업데이트: 일부 명령 실행 오류 수정

1. 정규식 매칭, 출력 다듬기
2. 다른 poc 활용 방식 업데이트

참조

• poc 주소
• 스크립트 키디는 취약점(CVE-2021-22986)을 어떻게 재현하고 대량으로 악용하는가