CVE-2022-1388

https://support.f5.com/csp/article/K23605346

यह भेद्यता अनधिकृत हमलावरों को BIG-IP सिस्टम तक नेटवर्क एक्सेस प्राप्त करने की अनुमति दे सकती है, प्रबंधन पोर्ट और/या स्वयं के IP पते के माध्यम से, ताकि वे मनमाने सिस्टम कमांड निष्पादित कर सकें, फ़ाइलें बना या हटा सकें, या सेवाओं को अक्षम कर सकें।

F5 IP पते को F5_IP में लिखने के बाद, CVE-2022-1388_scan.sh चलाएँ। यदि भेद्यता मौजूद है, तो यह प्रिंट करेगा

संदर्भ: https://github.com/MrCl0wnLab/Nuclei-Template-CVE-2022-1388-BIG-IP-iControl-REST-Exposed

https://github.com/tenable/audit_files/tree/master/cve-2022-1388

https://github.com/projectdiscovery/nuclei-templates/blob/master/exposed-panels/bigip-rest-panel.yaml