F5-CVE-2022-1388-Exploit

CVE 2022-1388 のエクスプロイトおよびチェックスクリプト

使用法

単一ホストに対してチェック

python3 CVE-2022-1388.py -v true -u target_url

ホストを攻撃してコマンドをテスト

python CVE_2022_1388.py -a true -u target_url -c command 

ホストのリストを攻撃

python CVE_2022_1388.py -s true -f file

masscheck.py はファイル入力を受け取り、悪用せずにホストが脆弱かどうかをチェックします。

問題

問題がある場合は、プルリクエストを作成して修正してください。このツールはサポートしていません :)。

検出:

エンドポイントとして /mgmt/tm/util/bash をスキャンします。おそらくWebサーバーのログに記録されます。または、F5をお使いの場合はパッチを適用してください。影響を受けるバージョンは以下に示されており、パッチは https://support.f5.com/csp/article/K23605346 から入手できます。

影響を受けるバージョン

• BIG-IP バージョン 16.1.0 から 16.1.2（パッチ公開済み）
• BIG-IP バージョン 15.1.0 から 15.1.5（パッチ公開済み）
• BIG-IP バージョン 14.1.0 から 14.1.4（パッチ公開済み）
• BIG-IP バージョン 13.1.0 から 13.1.4（パッチ公開済み）
• BIG-IP バージョン 12.1.0 から 12.1.6（サポート終了）
• BIG-IP バージョン 11.6.1 から 11.6.5（サポート終了）