Exploit for CVE-2021-22986

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-AL1EX-CVE-2021-22986
## Воздействие уязвимости

Эта уязвимость позволяет неаутентифицированным злоумышленникам, имеющим сетевой доступ к интерфейсу iControl REST через интерфейс управления BIG-IP и собственные IP-адреса, выполнять произвольные системные команды, создавать или удалять файлы, а также отключать службы. Данная уязвимость может быть использована только через плоскость управления (control plane) и не может быть использована через плоскость данных (data plane). Эксплуатация может привести к полной компрометации системы. Система BIG-IP в режиме Appliance также уязвима.

## Уязвимый продукт

  * F5 BIG-IQ 6.0.0-6.1.0
  * F5 BIG-IQ 7.0.0-7.0.0.1
  * F5 BIG-IQ 7.1.0-7.1.0.2
  * F5 BIG-IP 12.1.0-12.1.5.2
  * F5 BIG-IP 13.1.0-13.1.3.5
  * F5 BIG-IP 14.1.0-14.1.3.1
  * F5 BIG-IP 15.1.0-15.1.2
  * F5 BIG-IP 16.0.0-16.0.1



## Проверка уязвимости

**Базовое использование**

root@kitploit:~
    
    
    python3 CVE_2021_22986.py
    

![use](https://assets.kitploit.com/production/public/readmes/15113/5ee5087e888fd1478386b457f03a7935ea53a2e7853f04c01568646c57a33ad1.png)

**Проверка уязвимости**

root@kitploit:~
    
    
    python3 CVE_2021_22986.py -v true -u https://192.168.174.164
    

![verify](https://assets.kitploit.com/production/public/readmes/15113/7c3ef0fc1f5463d7b855dcf3364c925850c8546008e7cb292c71c6512ea30001.png)

**Выполнение команды:**

root@kitploit:~
    
    
    python3 CVE_2021_22986.py -a true -u https://192.168.174.164 -c id