CVE-2021-22986-POC

CVE Tools Python

Word count: 203Reading time: 1 min

 2021/03/27   Share

说明

F5 BIG-IP 是美国 F5 公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。

指纹

1
2
3

(server="BigIP" || title="BIG-IP&reg;- Redirect")  && server!="Jboss" && server!="360 web server"

icon_hash="-335242539"

使用

python3 f5_rce.py 

-u 指定目标URL
-f 批量检测文件
-c 执行命令
-s/--ssrf 通过ssrf获得token执行命令

效果如下所示：

1	python3 f5_rce.py -u 127.0.0.1 --ssrf

执行命令后输入exit退出

更新

全部已经更新完毕

修改部分命令执行异常情况
增加SSRF获取Token执行命令

引用

Author：S1xHcL

原文链接：https://s1xhcl.github.io/2021/03/27/CVE-2021-22986-POC/

发表日期：March 27th 2021, 6:46:12 pm

更新日期：March 27th 2021, 6:58:58 pm

Next Post

Interview3.md
Previous Post

国内某系统任意文件读取漏洞

CATALOG

1. 说明
2. 指纹
3. 使用
4. 更新
5. 引用



缺失模块。
1、请确保node版本大于6.2
2、在博客根目录（注意不是archer根目录）执行以下命令：
npm i hexo-generator-json-content --save
3、在根目录_config.yml里添加配置：

jsonContent:
  meta: false
  pages: false
  posts:
    title: true
    date: true
    path: true
    text: false
    raw: false
    content: false
    slug: false
    updated: false
    comments: false
    link: false
    permalink: false
    excerpt: false
    categories: true
    tags: true