如何进行CVE-2020-5902简单复现，相信很多没有经验的人对此束手无策，为此本文总结了问题出现的原因和解决方法，通过这篇文章希望你能解决这个问题。2020通报了f5的一个漏洞，想着先弄个环境保存着，说不定后面就用到了。近日，F5官方发布公告，修复了流量管理用户界面（TMUI）中存在的一个远程代码执行漏洞（CVE-2020-5902）。此漏洞允许未经身份验证的攻击者或经过身份验证的用户通过BIG-IP管理端口和/或自身IP对TMUI进行网络访问，以执行任意系统命令、创建或删除文件、禁用服务和/或执行任意Java代码。该漏洞可能对整个系统造成危害。目前监测到网络上已经有PoC，并且已有利用该漏洞的攻击行为出现，建议用户尽快升级进行防护。F5 BIG-IP 是美国 F5 公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。参考链接：https://support.f5.com/csp/article/K52145254F5 BIG-IP 15.x 已知易受攻击版本 15.1.0、15.0.0F5 BIG-IP 14.x 已知易受攻击版本 14.1.0-14.1.2F5 BIG-IP 13.x 已知易受攻击版本 13.1免费云主机域名.0-13.1.3F5 BIG-IP 12.x 已知易受攻击版本 12.1.0-12.1.5F5 BIG-IP 11.x 已知易受攻击版本 11.6.1-11.6.5因为才公布出来几天，所以网上还可以搜到许多漏洞版本的网站（其实感觉大多数site后面也不会修补。），这里尝试搜了一下，发现还挺多，直接用国外的站点尝试一下（毕竟自己搭环境还是挺麻烦的，但不知道搜到的具有漏洞的网站是不是蜜罐。。。）用fofa搜一下漏洞版本：找到一个漂亮国的能正常访问。测试一下下，发现能成功。写入文件：这里尝试RCE列出用户，没有输出获取shell网上也有文章写到了，因为是真实网站，就不继续尝试了。：https://github.com/jas502n/CVE-2020-5902自己搭个环境试试，版本为14.1.2，因为现在官网好像已经下不到漏洞版本了，网上随便找了个别人下载的，但发现web页面的账号密码好像被他改了（默认是admin/admin），不过不影响，也可以直接利用：尝试下msf，这里我刚开始使用的离线下载该模块，然后手动添加到msf，但发现始终载入不了该模块，最后也没解决（应该是我的msf版本太低了，识别不到新模块），这里其实新版本msf里就有该exp，不用手动添加，更新msf即可（这里遇到一个更新后msf无法启动的问题，后面解决了，之后再总结一下吧）
这里没有成功。。后面再尝试下（网上的文章全都一样，只写到了有这个模块，没有人说成功用exp拿到了shell。）看完上述内容，你们掌握如何进行CVE-2020-5902简单复现的方法了吗？如果还想学到更多技能或想了解更多相关内容，欢迎关注云编程开发博客行业资讯频道，感谢各位的阅读！
一.环境搭建https://www.vulnhub.com/entry/evm-1,391/下载ova镜像文件，vbox导入，设置两张虚拟网卡，分别为NAT模式和仅主机模式（改为默认网卡配置）ip为192.168免费云主机域名.124.156二.信息搜集：（端…
免责声明：本站发布的图片视频文字，以转载和分享为主，文章观点不代表本站立场，本站不承担相关法律责任；如果涉及侵权请联系邮箱：360163164@qq.com举报，并提供相关证据，经查实将立刻删除涉嫌侵权内容。
微信扫一扫 
