Döküman F5 BIG-IP TMUI RCE vulnerability PoC

[Nobody]

Merhaba arkadaşlar geçen hafta F5 BIG-IP aygıtlarında bir rce keşfedildi ve paylaşıldı sizlere, bu açığı nasıl sömürebileceğiniz hakkında bilgi vereceğim.

Öncelikle kısa yoldan ip tespiti için shodan kullanacağız.
Shodan.io arama butonuna dorkumuzu yazıp ilgili servisin çalıştığı ipleri tespit edeceğiz.
Dork: title:"BIG-IP&reg." country:"US"

Eveet hostlar listelendiğine göre diğer aşamaya yani açığın tespitine geçeceğiz.

Açık tespiti için nmap scripti kullancağız.
Nmap Script: https://bit.ly/2WgFJKC

Scripti masaüstüne çekin direkt oradan çalıştırırsınız bırakacağım ssde daha iyi anlarsınız.
Rastgele bir ip seçip tarayalım.

Açığın olduğunu görüyoruz ve üçüncü aşamaya yani komut çalıştırmaya geçiyoruz.


Hedef hostumuzda passwd okumaya çalışalım.

Ve poc başarılı ✅

Ubuntu Pastebin

 

[Vio's]

eline sağlık abi

 

[Vio's]

Merhaba arkadaşlar geçen hafta F5 BIG-IP aygıtlarında bir rce keşfedildi ve paylaşıldı sizlere, bu açığı nasıl sömürebileceğiniz hakkında bilgi vereceğim.

Öncelikle kısa yoldan ip tespiti için shodan kullanacağız.
Shodan.io arama butonuna dorkumuzu yazıp ilgili servisin çalıştığı ipleri tespit edeceğiz.
Dork: title:"BIG-IP&reg." country:"US"

Eveet hostlar listelendiğine göre diğer aşamaya yani açığın tespitine geçeceğiz.

Açık tespiti için nmap scripti kullancağız.
Nmap Script: https://bit.ly/2WgFJKC

Scripti masaüstüne çekin direkt oradan çalıştırırsınız bırakacağım ssde daha iyi anlarsınız.
Rastgele bir ip seçip tarayalım.

Açığın olduğunu görüyoruz ve üçüncü aşamaya yani komut çalıştırmaya geçiyoruz.


Hedef hostumuzda passwd okumaya çalışalım.

Ve poc başarılı ✅

Ubuntu Pastebin

scyi masaüstüne nasıl çekeceğim abi

 

[KatiB]

Eline sağlık kardeşim, güzel anlatmışsın

 

[Nobody]

scyi masaüstüne nasıl çekeceğim abi

x.nse diye bir belge oluşturup scripti copy paste yapabilirsin

 

[JFoundlow]

Eline Sağlık Knk Bunu Sömürdü Millet Geçen Cuma Akşamı Duydum Bende

 

[veyiez]

Merhaba arkadaşlar geçen hafta F5 BIG-IP aygıtlarında bir rce keşfedildi ve paylaşıldı sizlere, bu açığı nasıl sömürebileceğiniz hakkında bilgi vereceğim.

Öncelikle kısa yoldan ip tespiti için shodan kullanacağız.
Shodan.io arama butonuna dorkumuzu yazıp ilgili servisin çalıştığı ipleri tespit edeceğiz.
Dork: title:"BIG-IP&reg." country:"US"

Eveet hostlar listelendiğine göre diğer aşamaya yani açığın tespitine geçeceğiz.

Açık tespiti için nmap scripti kullancağız.
Nmap Script: https://bit.ly/2WgFJKC

Scripti masaüstüne çekin direkt oradan çalıştırırsınız bırakacağım ssde daha iyi anlarsınız.
Rastgele bir ip seçip tarayalım.

Açığın olduğunu görüyoruz ve üçüncü aşamaya yani komut çalıştırmaya geçiyoruz.


Hedef hostumuzda passwd okumaya çalışalım.

Ve poc başarılı ✅

Ubuntu Pastebin

Elerine sağlık