Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2022-1388 — CVE-2022-1388 のPoC | Kitploit
ツール/GitHubGitHub/horizon3ai/cve-2022-1388
脆弱性分析エクスプロイトウェブアプリケーション悪用ペネトレーションテスト認証学習と教育
GitHubhorizon3ai/cve-2022-1388

CVE-2022-1388

CVE-2022-1388 のPoC

リポジトリを見る
2303754年前Kitploit レビュー済み

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2022-1388

CVE-2022-1388 の PoC。複数の F5 製品に影響を与えます。

最新のセキュリティ研究については、Twitter で Horizon3.ai Attack Team をフォローしてください:

  • Horizon3 Attack Team
  • James Horseman
  • Zach Hanley

技術分析

脆弱性の根本原因分析の技術解説は、当社ブログでご覧いただけます: https://www.horizon3.ai/f5-icontrol-rest-endpoint-authentication-bypass-technical-deep-dive/

概要

この脆弱性を悪用するためのリクエストに必要な条件:

  1. Connection ヘッダーに X-F5-Auth-Token が含まれていること
  2. X-F5-Auth-Token ヘッダーが存在すること
  3. Host ヘッダーが localhost / 127.0.0.1 であること、または Connection ヘッダーに X-Forwarded-Host が含まれていること
  4. Auth ヘッダーに admin ユーザー名と任意のパスワードが設定されていること

使用法

root@kitploit:~
root@kali:/home/dev# python3 CVE-2022-1388.py -t 192.168.0.221 -c id
uid=0(root) gid=0(root) groups=0(root) context=system_u:system_r:initrc_t:s0

緩和策

最新バージョンにアップデートするか、F5 セキュリティアドバイザリの指示に従って緩和措置を講じてください

ツールをダウンロード
https://support.f5.com/csp/article/K23605346

免責事項

本ソフトウェアは、学術研究および効果的な防御技術の開発を目的として作成されたものであり、明示的に許可された場合を除き、システムへの攻撃に使用することを意図したものではありません。プロジェクトメンテナは、本ソフトウェアの誤用について一切の責任を負いません。責任を持って使用してください。