Merhaba arkadaşlar geçen hafta F5 BIG-IP aygıtlarında bir rce keşfedildi ve paylaşıldı sizlere, bu açığı nasıl sömürebileceğiniz hakkında bilgi vereceğim.
Öncelikle kısa yoldan ip tespiti için shodan kullanacağız.
Shodan.io arama butonuna dorkumuzu yazıp ilgili servisin çalıştığı ipleri tespit edeceğiz.
Dork: title:"BIG-IP®." country:"US"
Eveet hostlar listelendiğine göre diğer aşamaya yani açığın tespitine geçeceğiz.
Açık tespiti için nmap scripti kullancağız.
Nmap Script: https://bit.ly/2WgFJKC
Scripti masaüstüne çekin direkt oradan çalıştırırsınız bırakacağım ssde daha iyi anlarsınız.
Rastgele bir ip seçip tarayalım.
Açığın olduğunu görüyoruz ve üçüncü aşamaya yani komut çalıştırmaya geçiyoruz.
Hedef hostumuzda passwd okumaya çalışalım.
Ve poc başarılı ✅
Öncelikle kısa yoldan ip tespiti için shodan kullanacağız.
Shodan.io arama butonuna dorkumuzu yazıp ilgili servisin çalıştığı ipleri tespit edeceğiz.
Dork: title:"BIG-IP®." country:"US"
Eveet hostlar listelendiğine göre diğer aşamaya yani açığın tespitine geçeceğiz.
Açık tespiti için nmap scripti kullancağız.
Nmap Script: https://bit.ly/2WgFJKC
Scripti masaüstüne çekin direkt oradan çalıştırırsınız bırakacağım ssde daha iyi anlarsınız.
Rastgele bir ip seçip tarayalım.
Açığın olduğunu görüyoruz ve üçüncü aşamaya yani komut çalıştırmaya geçiyoruz.
Hedef hostumuzda passwd okumaya çalışalım.
Ve poc başarılı ✅
