自CVE-2020-5902发布以来,互联网一直在嗡嗡作响,这是有充分理由的。由Mikhail Klyuchnikov发现的此漏洞是史诗级事件之一。不应通过公共IP空间访问流量管理用户界面(TMUI),但是在Shodan上进行的快速搜索将发现超过8,400个易受攻击的系统,并且此搜索中可能没有更多原因。
截至2020年7月4日,该漏洞 已被广泛发现并在野外被利用,使攻击者能够在易受攻击的系统上读取文件并执行代码。我本来打算为此发布概念证明,以便有时间让公司修补系统,但是由于概念证明今天似乎遍布Twitter,因此我觉得分享我的学习过程不会有任何危害尚未完成。
最初的剥削迹象
我在7月4日一大早阅读Twitter,发现europa和他的团队在发现该漏洞的利用途径方面取得了一些进展。如下所示,它们似乎很成功。
2020年7月4日在Twitter发的推文
看一看
我自己是一个狂热的漏洞赏金猎人,因此我决定花一些时间研究该漏洞,并在发布概念验证之前尝试利用该漏洞。首先,我决定查看此漏洞的F5通报。
F5在2020年6月30日发布了CVE-2020–5902的安全公告
根据安全公告,远程代码执行&