CVE-2022-1388 - F5 BIG-IP iControl REST प्रमाणीकरण बाईपास RCE

यह Python स्क्रिप्ट CVE-2022-1388 का शोषण करती है, जो F5 BIG-IP iControl REST में एक गंभीर कमजोरी है, जो अनुचित पहुंच नियंत्रण और HTTP हेडर हैंडलिंग के माध्यम से अनधिकृत दूरस्थ कमांड निष्पादन की अनुमति देती है।

⚠️ केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान के लिए। उन सिस्टमों के विरुद्ध उपयोग न करें जिनके आप मालिक नहीं हैं या जिनके परीक्षण की आपको स्पष्ट अनुमति नहीं है।

कमजोरी का सारांश

• CVE आईडी: CVE-2022-1388
• विक्रेता: F5 Networks
• प्रभावित उत्पाद: BIG-IP (विभिन्न संस्करण)
• प्रभाव: दूरस्थ हमलावर प्रमाणीकरण को बायपास कर सकते हैं और क्राफ्टेड HTTP अनुरोधों के माध्यम से मनमाना सिस्टम कमांड निष्पादित कर सकते हैं।

विशेषताएं

• REST API के माध्यम से दूरस्थ कमांड निष्पादन
• वैकल्पिक इंटरएक्टिव शेल (--shell)
• कस्टम HTTP बेसिक प्रमाणीकरण समर्थन
• SSL सत्यापन अक्षम (स्व-हस्ताक्षरित प्रमाणपत्रों के लिए)

उपयोग

python3 cve_2022_1388_exploit.py -u <target_url> -c "<command>"