Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2022-1388 — PoC para CVE-2022-1388 | Kitploit
Herramientas/GitHubGitHub/horizon3ai/cve-2022-1388
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de PenetraciónAutenticaciónAprendizaje y Educación
GitHubhorizon3ai/cve-2022-1388

CVE-2022-1388

PoC para CVE-2022-1388

Ver Repositorio
230375hace 4 añosRevisado por Kitploit

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2022-1388

POC para CVE-2022-1388 que afecta a múltiples productos F5.

Sigue al equipo de ataque de Horizon3.ai en Twitter para conocer las últimas investigaciones de seguridad:

  • Horizon3 Attack Team
  • James Horseman
  • Zach Hanley

Análisis técnico

Un análisis técnico de la causa raíz de la vulnerabilidad se puede encontrar en nuestro blog: https://www.horizon3.ai/f5-icontrol-rest-endpoint-authentication-bypass-technical-deep-dive/

Resumen

Condiciones necesarias de una solicitud para explotar esta vulnerabilidad:

  1. El encabezado Connection debe incluir X-F5-Auth-Token
  2. El encabezado X-F5-Auth-Token debe estar presente
  3. El encabezado Host debe ser localhost / 127.0.0.1 o el encabezado Connection debe incluir X-Forwarded-Host
  4. El encabezado Auth debe configurarse con el nombre de usuario admin y cualquier contraseña

Uso

root@kitploit:~
root@kali:/home/dev# python3 CVE-2022-1388.py -t 192.168.0.221 -c id
uid=0(root) gid=0(root) groups=0(root) context=system_u:system_r:initrc_t:s0
Descargar herramienta

Mitigaciones

Actualice a la última versión o mitigue siguiendo las instrucciones del Aviso de seguridad de F5

  • https://support.f5.com/csp/article/K23605346

Aviso legal

Este software ha sido creado únicamente con fines de investigación académica y para el desarrollo de técnicas defensivas eficaces, y no está destinado a utilizarse para atacar sistemas salvo que se encuentre expresamente autorizado. Los mantenedores del proyecto no son responsables del mal uso del software. Úselo con responsabilidad.