F5 BIG-IP TMUI远程代码执行漏洞复现(CVE-2020-5902)

最新推荐文章于 2024-08-12 09:49:11 发布
最新推荐文章于 2024-08-12 09:49:11 发布
阅读量2k 收藏
点赞数 1
分类专栏： 漏洞复现 文章标签： java 测试工具
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36119192/article/details/107168750
版权
本文详细介绍了F5 BIG-IP系统中CVE-2020-5902远程代码执行漏洞的情况，包括漏洞描述、危害等级、影响版本、复现过程和修复方法。攻击者可利用此漏洞执行任意系统命令，控制服务器。建议受影响版本的用户尽快升级或加固系统。
摘要由CSDN通过智能技术生成

目录

F5 BIG-IP

CVE-2020-5902

漏洞描述

漏洞危害等级

影响版本

漏洞复现

任意文件读取POC

任意列出目录

命令执行POC

上次sh文件并执行反弹shell

漏洞修复

修复方法一：升级

修复方法二：加固

F5 BIG-IP

F5 BIG-IP Edge Gateway是一个接入解决方案，为远程用户提供了SSL VPN远程接入、安全性、应用加速和高可用性服务。F5 BIG-IP是由美国F5 Networks公司发行的一系列应用交付平台，具有负载均衡，流量管理，应用程序管理等多种功能。能够提供构建灵活的应用交付网络架构所需的基础组件，同时推动企业云架构实现，用户能够全方位监控自己的应用交付环境。

CVE-2020-5902

漏洞描述

      2020年7月1日，F5官方公布流量管理用户界面（TMUI）存在前台远程执行代码（RCE）漏洞（CVE-2020-5902）。攻击者利用该漏洞，可以

了解本专栏 订阅专栏 解锁全文 超级会员免费看
谢公子
关注
专栏目录
订阅专栏
F5 BIG-IP远程代码执行漏洞(CVE-2020-5902)复现
m0_48520508的博客
11-18 1274
0x00简介 F5 BIG-IP 是美国``F5公司一款集成流量管理、DNS、出入站规则、web应用防火墙、web网关、负载均衡等功能的应用交付平台。 在F5 BIG-IP产品的流量管理用户页面 (TMUI)/配置程序的特定页面中存在一处远程代码执行漏洞，导致可以未授权访问TMUI模块所有功能（包括未公开功能），漏洞影响范围包括执行任意系统命令、任意文件读取、任意文件写入、开启/禁用服务等。 0x02漏洞概述 攻击者可利用该漏洞执行任意系统命令、创建或删除文件、禁用服务、执行任意的Java代码,可获取sh
F5 BIG-IP TMUI 远程代码执行(CVE-2020-5902)
mei_13的博客
07-08 642
1.1 漏洞描述: 在F5 BIG-IP 是美国 F5 公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。2020年7月1日，F5官方公布流量管理用户界面（TMUI）存在 前台远程执行代码（RCE）漏洞（CVE-2020-5902）。攻击者利用该漏洞，构造恶意请求，在未授权的情况下通过向漏洞页面发送特制的请求包，可以造成任意 Java 代码执行。进而控制 F5 BIG-IP 的全部功能，包括但不限于: 执行任意系统命令、开启/禁用服务、创建/删除服务器端文件等。 1.2 影响范围
CVE-2020-5902 BIG-IP RCE漏洞复现&exp
Adminxe的博客
07-12 1026
0x01 漏洞简述 F5 BIG-IP 是美国F5公司一款集成流量管理、DNS、出入站规则、web应用防火墙、web网关、负载均衡等功能的应用交付平台。在 F5 BIG-IP 产品的流量管理用户页面 (TMUI)/配置实用程序的特定页面中存在一处远程代码执行漏洞。 未授权的远程攻击者通过向该页面发送特制的请求包，可以造成任意Java 代码执行。进而控制 F5 BIG-IP 的全部功能，包括但不限于: 执行任意系统命令、开启/禁用服务、创建/删除服务器端文件等。 0x02 漏洞详情 未授权的远程...
漏洞复现-F5 BIG-IP 存在远程代码执行漏洞 (CVE-2023-46747)
最新发布
玄道的网安博客
08-12 773
F5 BIG-IP 存在远程代码执行漏洞。未经身份验证的攻击者可能会绕过配置实用程序身份验证，通过管理端口和/或自身 IP 地址网络访问 BIG-IP 系统，从而执行任意系统命令。目前官方已发布新版已经修复此漏洞，并且为受影响版本发布了补丁，建议用户尽快升级至最新版本。我们先将poc得十六进制进行转换，转换后可以发现，该数据包进行创建管理员账户。然后使用创建的管理员账号进行命令执行操作。
CVE-2020-5902: F5 BIG-IP 远程代码执行漏洞通告
爱国小白帽
07-04 3654
CVE-2020-5902: F5 BIG-IP 远程代码执行漏洞通告 360-CERT [三六零CERT](javascript:void(0)???? 今天 0x00 漏洞简述 2020年07月03日， 360CERT监测发现 F5 发布了 F5 BIG-IP 远程代码执行 的风险通告，该漏洞编号为 CVE-2020-5902，漏洞等级：严重。 未授权的远程攻击者通过向漏洞页面发送特制的请求包，可以造成任意 Java 代码执行。进而控制 F5 BIG-IP 的全部功能，包括但不限于: 执行任意系统命令
（CVE-2020-5902）漏洞复现|我们能从F5 BIG-IP 远程代码执行漏洞学到什么？
siaowei44的博客
07-10 807
（一）漏洞简介 上周爆出一个严重的漏洞，漏洞编号为CVE-2020-5902。这个漏洞存在于F5公司的Big-IP设备。 BIG-IP 广泛应用于大型企业，数据中心、云计算平台中，可以实现应用加速、负载均衡、SLL过载、web应用防火墙等功能。 简而言之，通过在Big-IP的TMUI（用户管理页面）发送特定的请求包，就可以在管理员权限下读取文件、写入文件并执行bash命令。 经过了解，该产品应用广泛，然而该漏洞复现简单，可以说影响颇大，建议存在该漏洞的Big-IP版本尽快修复。 （二）影响版...
F5 BIG-IP远程代码执行漏洞复现（CVE-2020-5902）
玄道的网安博客
07-06 2057
前言 F5 BIG-IP 是美国F5公司一款集成流量管理、DNS、出入站规则、web应用防火墙、web网关、负载均衡等功能的应用交付平台。 影响版本 BIG-IP 15.x: 15.1.0/15.0.0 BIG-IP 14.x: 14.1.0 ~ 14.1.2 BIG-IP 13.x: 13.1.0 ~ 13.1.3 BIG-IP 12.x: 12.1.0 ~ 12.1.5 BIG-IP 11.x: 11.6.1 ~ 11.6.5 环境搭建 在下面页面登录注册，之后申请秘钥 http
CVE-2020-5902 F5 BIG-IP TMUI 远程代码执行漏洞.md
04-23
CVE-2020-5902 F5 BIG-IP TMUI 远程代码执行漏洞
F5 BIG-IP TMUI远程代码执行漏洞批量扫描（CVE-2020-5902)
qq_42267685的博客
07-14 536
F5 BIG-IP TMUI远程代码执行漏洞扫描（CVE-2020-5902) F5 BIG-IP TMUI远程代码执行在我当前工作环境中做了次测试，发现还是非常常见的。文件读写就基本属于必中的。 F5 BIG-IP TMUI远程代码执行 你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Markdown编辑器, 可以仔细阅读这篇文章，了解一下Markdown的基本语法知识。 CVE-2020-5902手工测试的文章网上有很多我就不复制粘贴了，因F5机器较多，为了偷懒写了
分享F5 BIG-IP TMUI 远程代码执行漏洞（CVE-2020-5902）
weixin_49440873的博客
07-17 786
第一步目标明确` |shodan http.favicon.hash:-335242539 http.title:"BIG-IP®- Redirect" fofa title="BIG-IP®- Redirect" censys 443.https.get.body_sha256:5d78eb6fa93b995f9a39f90b6fb32f016e80dbcda8eb71a17994678692585ee5 443.https.get.title:"BIG-IP&am
F5 BIG-IP TMUI 远程代码执行漏洞（CVE-2020-5902）
box
07-24 807
一、漏洞详情 近日，绿盟科技监测到F5官方对流量管理用户界面（TMUI）远程代码执行漏洞（CVE-2020-5902）的安全公告进行了更新。受影响的15.x版本变更为15.0.0-15.1.0，更新了可被绕过的临时缓解措施及验证方法；未经身份验证的攻击者通过BIG-IP管理端口或自身IP访问TMUI，可构造恶意请求获取目标服务器权限，CVSS评分为10分。目前msf已经集成了该漏洞的利用，建议还未修复的用户尽快采取措施进行防护。 F5 BIG-IP 是美国 F5 公司的一款集成了网络流量管理、应用程序安全管
BIG-IP ADC RCE漏洞(CVE-2020-5902)
qax
07-08 542
BIG-IP ADC RCE漏洞(CVE-2020-5902) F5(F5 Networks)作为全球领先的应用交付网络(ADN)领域的厂商,6月被曝出BIG-IP(负载均衡)中两个严重漏洞,代号分别为CVE-2020-5902和CVE-2020-5903，就在上次HW期间，就见到过很多这个F5的设备，金融企业存在这种高危漏洞，想想都可怕。 一丶漏洞简介 　　该漏洞是BIG-IP管理界面中称为“远程代码执行”漏洞，称为TMUI(流量管理用户界面)。未经身份验证的攻击者可以通过将恶意制作的HTTP请
CVE-2020-5902 BIG-IP RCE漏洞复现
weixin_44508748的博客
11-21 209
影响范围 版本号主要如下 11.6.x, 12.1.x, 13.1.x, 14.1.x, 15.0.x, 15.1.x 文件读取poc curl -v -k 'https://[F5 Host]/tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd' https://<IP>/tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileN
【更新通告】F5 BIG-IP TMUI 远程代码执行漏洞（CVE-2020-5902）通告
爱国小白帽
07-12 962
【更新通告】F5 BIG-IP TMUI 远程代码执行漏洞（CVE-2020-5902）通告 原创 威胁对抗能力部 [绿盟科技安全情报](javascript:void(0)???? 今天 来自专辑 历史重要漏洞通告及处置手册汇总 通告编号:NS-2020-0040-1 2020-07-12 TA****G： F5、TMUI、CVE-2020-5902、官方公告更新 漏洞危害： ****攻击者利用此漏洞，可实现远程代码执行。****** 版本： **1.1 ** 1 漏洞概述 近日，
CVE-2020-5902: F5 BIG-IP 远程代码执行漏洞分析
爱国小白帽
07-15 1324
360-CERT [三六零CERT](javascript:void(0)???? 昨天 0x00 漏洞简述 2020年07月08日， 360CERT监测发现 F5 官方更新了 F5 BIG-IP 远程代码执行 的风险通告，该漏洞编号为 CVE-2020-5902，漏洞等级：严重。 未授权的远程攻击者通过向漏洞页面发送特制的请求包，可以造成任意 Java 代码执行。进而控制 F5 BIG-IP 的全部功能，包括但不限于: 执行任意系统命令、开启/禁用服务、创建/删除服务器端文件等，使用官方的httpd配置
CVE-2020-5902 F5 BIG-IP 远程代码执行RCE
weixin_41082546的博客
07-06 238
cve-2020-5902 : RCE: curl -v -k 'https://[F5 Host]/tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=list+auth+user+admin' Read File: curl -v -k 'https://[F5 Host]/tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd
​CVE-2020-5902（BIG-IP RCE）复现
thelostworld
07-06 365
​CVE-2020-5902（BIG-IP RCE） 一、漏洞描述 F5 BIG-IP是美国F5公司一款集成流量管理、DNS、出入站规则、web应用防火墙、web网关、负载均衡等功能的应用交付平台。 在F5 BIG-IP产品的流量管理用户页面 (TMUI)/配置程序的特定页面中存在一处远程代码执行漏洞。 未授权的远程攻击者通过向该页面发送特制的请求包，可以造成任意Java 代码执行。进而控制F5 BIG-IP的全部功能，包括但不限于: 执行任意系统命令、开启/禁用服务、创建/删除服务器端文件等。 二、影响.
CVE-2020-5902（BIG-IP RCE）复现
thelostworld
07-06 1092
​​CVE-2020-5902（BIG-IP RCE）一、漏洞描述F5 BIG-IP是美国F5公司一款集成流量管理、DNS、出入站规则、web应用防火墙、web网关、负载均衡等功能的应用交付平台。在F5 BIG-IP产品的流量管理用户页面 (TMUI)/配置程序的特定页面中存在一处远程代码执行漏洞。未授权的远程攻击者通过向该页面发送特制的请求包，可以造成任意Java 代码执行。进而控制F5 BIG...
tmui fetch统一配置
06-09
对于 TMUI Fetch 的统一配置，您可以在 BIG-IP 系统的 CLI（命令行界面）中使用以下命令： 1. 创建一个名为 `fetch_global` 的全局变量： ``` tmsh create sys global-settings variables add { fetch_global { } ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

谢公子

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值