CVE-2022-1388 - F5 BIG-IP iControl REST 인증 우회 RCE

이 Python 스크립트는 F5 BIG-IP iControl REST의 치명적인 취약점인 CVE-2022-1388을 악용하며, 잘못된 접근 제어 및 HTTP 헤더 처리를 통해 인증되지 않은 원격 명령 실행을 가능하게 합니다.

⚠️ 교육 및 승인된 보안 연구 목적으로만 사용하십시오. 소유하지 않았거나 명시적 테스트 허가를 받지 않은 시스템에 사용하지 마십시오.

취약점 요약

• CVE ID: CVE-2022-1388
• 공급업체: F5 Networks
• 영향받는 제품: BIG-IP (다양한 버전)
• 영향: 원격 공격자는 인증을 우회하고 조작된 HTTP 요청을 통해 임의의 시스템 명령을 실행할 수 있습니다.

기능

• REST API를 통한 원격 명령 실행
• 선택적 대화형 셸 (--shell)
• 사용자 지정 HTTP 기본 인증 지원
• SSL 검증 비활성화 (자체 서명 인증서용)

사용법

python3 cve_2022_1388_exploit.py -u <target_url> -c "<command>"

예제

단일 명령 실행