tippa-my-tongue

Tippa My Tongue Tippa My Tongueは、CVE-2022-1388およびCVE-2022-41800を利用してF5 BIG-IP製品上でrootリバースシェルを確立するエクスプロイトです。ほとんどのCVE-2022-1388エクスプロイトは/mgmt/tm/util/bashを使用してコード実行を達成します。しかし、このエクスプロイトは/mgmt/shared/iapp/rpm-spec-creatorに続いて/mgmt/shared/iapp/build-packageを使用します。このアプローチは、Ron...