CVE-2023-46747 - Big-IP RCE (Não autenticado)

Este é um script Python3 para explorar a vulnerabilidade de execução remota de código não autenticada (CVE-2023-46747) em dispositivos F5 BIG-IP por meio da interface TMUI. Basicamente, se essa vulnerabilidade for atingida, você obtém um shell sem credenciais.

Desenvolvido com threading, suporte a entrada de arquivo, manipulação de proxy, acesso opcional a shell e capaz de verificar alvos vulneráveis em massa. Feito para pesquisadores de segurança, pentesters e red teamers que precisam de automação rápida e suja.

💥 O que ele faz

• Verifica acesso não autenticado a /tmui/login.jsp
• Cria um novo usuário por meio de uma requisição chunked forjada
• Redefine a senha inicial para permitir login
• Obtém um token por meio da API MGMT
• Executa comandos bash ou um shell interativo

⚙️ Uso

python3 bigrce.py -u https://<target> --check
python3 bigrce.py -u https://<target> --shell
python3 bigrce.py -f targets.txt -t 20 --check
python3 bigrce.py -f targets.txt --shell --proxy http://127.0.0.1:8080

📌 Opções

• -u <url>: Modo de alvo único
• -f <file>: Arquivo de alvos (um por linha)