Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2022-1388 — CVE-2022-1388, bypass dell'autenticazione iControl REST | Kitploit
Strumenti/GitHubGitHub/jbharucha05/cve-2022-1388
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebPenetration TestingCommand and ControlApprendimento e Formazione
GitHubjbharucha05/cve-2022-1388

CVE-2022-1388

CVE-2022-1388, bypass dell'autenticazione iControl REST

Vedi Repository
1224 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2022-1388

Impatto

Questa vulnerabilità potrebbe consentire a un utente malintenzionato non autenticato con accesso di rete al sistema BIG-IP tramite la porta di gestione e/o gli indirizzi IP self di eseguire comandi arbitrari di sistema, creare o eliminare file o disabilitare servizi. Non vi è esposizione al data plane; si tratta solo di un problema del control plane.

Utilizzo

root@kitploit:~
./CVE-2022-1388.sh <ip_addr>

Risultato

Prodotti vulnerabili

  • F5 BIG-IP 16.1.0 - 16.1.2
  • F5 BIG-IP 15.1.0 - 15.1.5
  • F5 BIG-IP 14.1.0 - 14.1.4
  • F5 BIG-IP 13.1.0 - 13.1.4
  • F5 BIG-IP 12.1.0 - 12.1.6 (non verrà risolto)
  • F5 BIG-IP 11.6.1 - 11.6.5 (non verrà risolto)

Riferimenti

https://support.f5.com/csp/article/K23605346

https://cve.mitre.org/cgi-bin/cvename.cgi?name=2022-1388

Avvertenza

⚠️ Qualsiasi uso dannoso dei contenuti di questo repository non renderà l'autore responsabile; i contenuti sono esclusivamente a scopo educativo.

Scarica lo strumento