Exploit for CVE-2021-22986

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-AMITLTTWO-CVE-2021-22986
## CVE-2021-22986

Эта уязвимость позволяет неаутентифицированным злоумышленникам, имеющим сетевой доступ к интерфейсу iControl REST через интерфейс управления BIG-IP и собственные IP-адреса, выполнять произвольные системные команды, создавать или удалять файлы и отключать службы. Эта уязвимость может быть использована только через плоскость управления и не может быть использована через плоскость данных. Эксплуатация может привести к полному компрометации системы. Система BIG-IP в режиме устройства также уязвима.

### Уязвимые продукты

  * F5 BIG-IQ 6.0.0-6.1.0
  * F5 BIG-IQ 7.0.0-7.0.0.1
  * F5 BIG-IQ 7.1.0-7.1.0.2
  * F5 BIG-IP 12.1.0-12.1.5.2
  * F5 BIG-IP 13.1.0-13.1.3.5
  * F5 BIG-IP 14.1.0-14.1.3.1
  * F5 BIG-IP 15.1.0-15.1.2
  * F5 BIG-IP 16.0.0-16.0.1



### Использование

root@kitploit:~
    
    
    python3 CVE_2021_22986.py
    

### Обнаружение уязвимости

root@kitploit:~
    
    
    python3 CVE_2021_22986.py -v true -u https://192.168.174.164
    

### Выполнение команды

root@kitploit:~