Uso

python3 f5_rce.py 

-u 指定目标URL
-f 批量检测文件
-c 执行命令

O resultado é mostrado abaixo:

PS: A saída não é muito bonita, vou melhorá-la 😁

Problemas

Este PoC atualmente só suporta alguns comandos; a execução de history, ls, etc. falha, por motivo desconhecido.

Próximos passos

Atualização: correção de falhas na execução de alguns comandos.

1. Regex e embelezamento da saída.
2. Atualizar outras formas de exploração do PoC.

Referências

• Link do PoC
• Como os script kiddies reproduzem a vulnerabilidade (CVE-2021-22986) e realizam exploração em massa