CVE-2022-1388

Zusammenfassung

Bei F5 BIG-IP 16.1.x-Versionen vor 16.1.2.2, 15.1.x-Versionen vor 15.1.5.1, 14.1.x-Versionen vor 14.1.4.6, 13.1.x-Versionen vor 13.1.5 sowie allen 12.1.x- und 11.6.x-Versionen können nicht offengelegte Anfragen die iControl-REST-Authentifizierung umgehen. Hinweis: Softwareversionen, die das Ende des technischen Supports (EoTS) erreicht haben, werden nicht bewertet.

Quellen

• CVE-2022-1388Exploit

  CVE-2022-1388 F5 BIG-IP iControl REST Authentifizierungs-Bypass RCE

• CVE-2022-1388-rsExploit

  CVE-2022-1388 F5 BIG-IP iControl REST Auth Bypass RCE geschrieben in Rust

• CVE-2022-1388Exploit

  CVE-2022-1388 F5 BIG-IP iControl REST RCE

• CVE-2022-1388_PoCPoC

  F5 BIG-IP RCE-Ausnutzung (CVE-2022-1388)

• CVE-2022-1388-ScannerScanner

  Scannt nach der F5-BIG-IP-iControl-REST-Schwachstelle CVE-2022-1388, die Befehlsausführung über manipulierte HTTP-Anfragen ermöglicht.

• CVE-2022-1388Exploit

  Python-basierter Exploit für CVE-2022-1388, eine F5 BIG-IP iControl REST-Authentifizierungsumgehung, die zu Remote-Code-Ausführung führt. Unterstützt einzelne URLs, Befehlsausführung und Batch-Scanning aus Dateien.

• F5-BIG-IP-RCE-CVE-2022-1388Scanner

  Multithreaded-Python-Scanner für CVE-2022-1388, eine Remote-Code-Ausführungsschwachstelle in F5 BIG-IP. Unterstützt einzelne URLs und Batch-Dateieingabe mit Befehlsausführungsoption.

• CVE-2022-1388Exploit

  Exploit- und Massenprüfskript für CVE-2022-1388, das auf F5 BIG-IP iControl REST nicht authentifizierte Remote-Befehlsausführung abzielt. Unterstützt einzelne Hosts, Befehlsinjektion und dateibasiertes Scannen.

• CVE-2022-1388Scanner

  CVE-2022-1388-Scanner

• CVE-2022-1388Exploit

  In der iControl REST-API-Funktion des BIG-IP-Produkts von F5 existiert eine Schwachstelle zur Remotecodeausführung. Ein nicht authentifizierter, entfernter Angreifer kann diese ausnutzen, um die Authentifizierung zu umgehen und beliebige Befehle mit Root-Rechten auszuführen.

• CVE-2022-1388Exploit

  F5 BIG-IP iControl REST-Authentifizierungs-Bypass-Schwachstelle

• CVE-2022-1388PoC

  POC für CVE-2022-1388

• CVE-2022-1388Scanner

  Shell-basierter Scanner für CVE-2022-1388 (F5 BIG-IP iControl REST unauthenticated RCE). Überprüft Ziel-IPs auf die Schwachstelle und meldet ausnutzbare Hosts.

• cve-2022-1388-1vereskPoC

  Einfaches Shell-Skript für den Exploit

• cve-2022-1388-iveresk-command-shellExploit

  Verbesserter POC für CVE-2022-1388, der mehrere F5-Produkte betrifft.

• tippa-my-tongueExploit

  F5 BIG-IP Exploit mit CVE-2022-1388 und CVE-2022-41800

• CVE-2022-1388Exploit

  CVE-2022-1388, Umgehung der iControl REST-Authentifizierung

• CVE-2022-1388-checkerScanner

  Einfaches Skript in bash, zur Überprüfung mehrerer Hosts auf CVE-2022-1388 (F5)

• CVE-2022-1388Exploit

  Exploit-Skript für CVE-2022-1388, das F5 BIG-IP Pre-Auth RCE über den /mgmt/tm/util/bash-Endpunkt angreift. Enthält Erkennung, Versions-Scanning und Shodan/Zoomeye-Dorking für verwundbare Hosts.

• CVE-2022-1388-EXPExploit

  CVE-2022-1388-EXP ermöglicht Batch-Angriffe

• CVE-2022-1388_refreshExploit

  PoC zur Ausnutzung von CVE-2022-1388 auf BIG-IP F5

• CVE-2022-1388Scanner

  IP-Bereiche nach IP-Adressen durchsuchen, die für den F5-Big-IP-Exploit (CVE-2022-1388) verwundbar sind.

• Nuclei-Template-CVE-2022-1388-BIG-IP-iControl-REST-ExposedErkennung

  Diese Schwachstelle kann es einem nicht authentifizierten Angreifer mit Netzwerkzugriff auf das BIG-IP-System über den Verwaltungsport und/oder Self-IP-Adressen ermöglichen, beliebige Systembefehle auszuführen, Dateien zu erstellen oder zu löschen oder Dienste zu deaktivieren. Es besteht keine Exposition der Datenebene; dies betrifft ausschließlich die Kontrollebene.

• CVE-2022-1388PoC

  K23605346: BIG-IP iControl REST-Sicherheitslücke CVE-2022-1388

• CVE-2022-1388Exploit

  Dieses Repository besteht aus dem Python-Exploit für CVE-2022-1388 (F5's BIG-IP Authentication Bypass zu RCE)

• CVE-2022-1388-POCExploit

  Ein verbessertes Proof-of-Concept für CVE-2022-1388 mit einer interaktiven Shell

• F5-BigIP-CVE-2022-1388Exploit

  Reverse Shell für CVE-2022-1388

• CVE-2022-1388Exploit

  Python-Exploit für CVE-2022-1388, eine nicht authentifizierte Schwachstelle zur Remote-Befehlsausführung in F5 BIG-IP iControl REST. Unterstützt einzelne Befehle und interaktive Shell-Sitzungen.

• CVE-2022-1388Exploit

  CVE-2022-1388

• CVE-2022-1388Exploit

  Nuclei-Vorlage für CVE-2022-1388

• CVE-2022-1388PoC

  BIG-IP iControl REST-Sicherheitslücke CVE-2022-1388 PoC

• CVE-2022-1388PoC

  CVE-2022-1388 PoC-Exploit

• CVE-2022-1388-ExploitExploit

  Test- und Exploit-Skripte für CVE 2022-1388 (F5 Big-IP)

• CVE-2022-1388Exploit

  cURL-Einzeiler zum Testen auf CVE-2022-1388 BIG-IP iControl REST RCE

• CVE-2022-1388Exploit

  -- NUR FÜR BILDUNGSZWECKE -- Proof-of-Concept-RCE für CVE-2022-1388, plus einige zusätzliche Funktionen für Blue- und Red-Teams

• F5-BIG-IP-POCPoC

  CVE-2020-5902 CVE-2021-22986 CVE-2022-1388 POC-Sammlung

• CVE-2022-1388Exploit

  Proof-of-Concept und Exploit für CVE-2022-1388, eine Remote-Befehlsausführungsschwachstelle in F5 BIG-IP, mit Befehlsausführungsfähigkeit über pocsuite.

• F5-CVE-2022-1388-ExploitExploit

  Exploit- und Prüfskript für CVE-2022-1388, das auf die F5-BIG-IP-Verwaltungsschnittstelle abzielt, um Befehle auszuführen und die Schwachstelle zu verifizieren.

• CVE-2022-1388Exploit

  F5 BIG-IP iControl REST Schwachstellen-RCE-Exploit mit Java inklusive Test-LAB

• CVE-2022-1388-RCE-checker-and-POC-ExploitPoC

  Bash-Skript zum Prüfen und Ausnutzen von CVE-2022-1388 RCE in F5 BIG-IP, mit einem curl-basierten POC zur Befehlsausführung.

• CVE-2022-1388-EXPExploit

  CVE-2022-1388 F5 BIG-IP RCE Massenüberprüfung

• CVE-2022-1388Exploit

  Werkzeug für CVE-2022-1388

• Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-ParameterExploit

  CVE-2022-1388 ist eine Schwachstelle zur Umgehung der Authentifizierung in der REST-Komponente der iControl-API von BIG-IP, der ein CVSSv3-Score von 9.8 zugewiesen wurde. Die iControl-REST-API wird für die Verwaltung und Konfiguration von BIG-IP-Geräten verwendet. CVE-2022-1388 könnte von einem nicht authentifizierten Angreifer mit Netzwerkzugriff auf den Verwaltungsport oder die Self-IP-Adressen von Geräten, die BIG-IP verwenden, ausgenutzt werden. Eine Ausnutzung würde es dem Angreifer ermöglichen, beliebige Systembefehle auszuführen, Dateien zu erstellen und zu löschen sowie Dienste zu deaktivieren.

• CVE-2022-1388-Exploit-POCPoC

  PoC für CVE-2022-1388_F5_BIG-IP

• CVE-2022-1388-PocExpExploit

  CVE-2022-1388-PocExp, Multithreading hinzugefügt, F5 BIG-IP RCE-Exploitation

• CVE-2022-1388Exploit

  Eigenständiger Proof-of-Concept-Exploit für eine Authentifizierungsumgehung in F5 BIG-IP iControl REST, der Remote-Befehlsausführung auf verwundbaren Verwaltungsschnittstellen ermöglicht.

• CVE2022-1388_TestAPIPoC

  Eine Test-API zum Testen des POC gegen CVE-2022-1388

• refreshExploit

  CVE-2022-1388 - F5 Router RCE Replik

• CVE-2022-1388PoC

  Proof-of-concept-Exploit für CVE-2022-1388, eine Schwachstelle zur Remote-Codeausführung in der F5 BIG-IP iControl REST API, die es nicht authentifizierten Angreifern ermöglicht, Befehle auszuführen.

• CVE-2022-1388Exploit

  Waffenfähiger Exploit für CVE-2022-1388, der die Authentifizierungsumgehung der F5 BIG-IP iControl REST API angreift. Führt Remote-Befehle auf verwundbaren Systemen aus.

• CVE-2022-1388Exploit

  CVE-2022-1388

• CVE-2022-1388Exploit

  PoC für CVE-2022-1388, der F5 BIG-IP betrifft.

• CVE-2022-1388-exploitPoC

  Exploit-PoC

• CVE-2022-1388PoC

  cURL-Einzeiler zum Testen auf CVE-2022-1388 BIG-IP iControl REST RCE

• westone-CVE-2022-1388-scannerScanner

  Ein Schwachstellenscanner, der CVE-2021-21980-Schwachstellen erkennt.

• CVE-2022-1388PoC

  Forschung und Proof of Concept im Zusammenhang mit CVE-2022-1388.

• F5-BIG-IP-exploitExploit

  CVE-2022-1388

• CVE-2022-1388Exploit

  CVE-2022-1388 F5 BIG-IP iControl REST Authentifizierungsumgehungsschwachstelle

• Exploit-F5-CVE-2022-1388PoC

  PoC für F5 BIG-IP - bash-Skript-Exploit als Einzeiler

• CVE-2022-1388-F5-BIG-IPExploit

  Exploit für CVE-2022-1388 gegen den Authentifizierungsbypass der F5 BIG-IP iControl REST API. Liest Ziele aus einer Datei und führt die Schwachstellenprüfung durch.

• F5-Big-IP-CVE-2022-1388PoC

  CVE-2022-1388 F5 Big IP nicht authentifizierte Remote-Codeausführung

• CVE-2022-1388Exploit

  Stapelscan CVE-2022-1388

• APT-BackpackExploit

  cve-2019-11510, cve-2019-19781, cve-2020-5902,               cve-2021-1497, cve-2021-20090, cve-2021-22006, cve-2021-22205, cve-2021-26084, cve-2021-26855, cve-2021-26857, cve-2021–26857, cve-2021–26858, cve-2021–26865

• F5 BIG-IP 16.0.x - Remote Code Execution (RCE)Exploit

  Yesith Alvarez · multiple · 12.05.2022