Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2022-1388 — PoC pour CVE-2022-1388 | Kitploit
Outils/GitHubGitHub/horizon3ai/cve-2022-1388
Analyse des VulnérabilitésExploitationExploitation d'Applications WebTests d'IntrusionAuthentificationApprentissage et Éducation
GitHubhorizon3ai/cve-2022-1388

CVE-2022-1388

PoC pour CVE-2022-1388

Voir le dépôt
230375il y a 4 ansVérifié par Kitploit

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2022-1388

POC pour CVE-2022-1388 affectant plusieurs produits F5.

Suivez l'équipe d'attaque Horizon3.ai sur Twitter pour les dernières recherches en sécurité :

  • Horizon3 Attack Team
  • James Horseman
  • Zach Hanley

Analyse Technique

Une analyse technique des causes profondes de la vulnérabilité est disponible sur notre blog : https://www.horizon3.ai/f5-icontrol-rest-endpoint-authentication-bypass-technical-deep-dive/

Résumé

Conditions nécessaires d'une requête pour exploiter cette vulnérabilité :

  1. L'en-tête Connection doit inclure X-F5-Auth-Token
  2. L'en-tête X-F5-Auth-Token doit être présent
  3. L'en-tête Host doit être localhost / 127.0.0.1 ou l'en-tête Connection doit inclure X-Forwarded-Host
  4. L'en-tête Auth doit être défini avec le nom d'utilisateur admin et n'importe quel mot de passe

Utilisation

root@kitploit:~
root@kali:/home/dev# python3 CVE-2022-1388.py -t 192.168.0.221 -c id
uid=0(root) gid=0(root) groups=0(root) context=system_u:system_r:initrc_t:s0
Télécharger l’outil

Atténuations

Mettez à jour vers la dernière version ou atténuez en suivant les instructions du bulletin de sécurité F5

  • https://support.f5.com/csp/article/K23605346

Avertissement

Ce logiciel a été créé uniquement à des fins de recherche académique et pour le développement de techniques défensives efficaces, et n'est pas destiné à être utilisé pour attaquer des systèmes sauf autorisation explicite. Les mainteneurs du projet ne sont pas responsables de l'utilisation abusive du logiciel. Utilisez-le de manière responsable.