Exploit for f5_rce_poc

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-S1XHCL-F5_RCE_POC
# उपयोग

root@kitploit:~
    
    
    python3 f5_rce.py 
    
    -u 指定目标URL
    -f 批量检测文件
    -c 执行命令
    -s/--ssrf 通过ssrf获得token执行命令
    

प्रभाव नीचे दिखाया गया है:

![](https://assets.kitploit.com/production/public/readmes/20280/460b315441e9fa9c6a5ba722d8ce666bd244f2e98b05fea7dcc1604a6af0b3cd.png)

root@kitploit:~
    
    
    python3 f5_rce.py -u 127.0.0.1 --ssrf
    

कमांड चलाने के बाद `exit` दर्ज करके बाहर निकलें

![](https://assets.kitploit.com/production/public/readmes/20280/1bdfe90178925bff8522ee30a2ab6a32fcf3ec3b69d6782e9d2920d1e10ac3e0.png)

PS: आउटपुट पर्याप्त सुंदर नहीं है, मैं इसे बदल दूंगा 😁

# आगे

अद्यतन:

  * कुछ कमांड निष्पादन असामान्यताओं को संशोधित किया
  * SSRF द्वारा टोकन प्राप्त करके कमांड निष्पादित करना जोड़ा



~~1\. नियमित अभिव्यक्ति मिलान, आउटपुट को सुंदर बनाना~~

~~2\. अन्य PoC उपयोग विधियों को अपडेट करना~~

# संदर्भ

  * PoC पता
  * स्क्रिप्ट किडी कैसे भेद्यता (CVE-2021-22986) को दोहराते हैं और बल्क उपयोग करते हैं