CVE-2022-1388-Exploit

CVE 2022-1388 (F5 Big-IP)를 위한 테스트 및 익스플로잇 스크립트

mass_check.py는 파일 입력을 받아 호스트를 익스플로잇하지 않고 취약한지 확인합니다.

탐지:

/mgmt/tm/util/bash 엔드포인트를 스캔하면 웹 서버 로그에 나타날 가능성이 높습니다. 또는 F5를 사용 중이라면 패치를 적용하세요. 영향을 받는 버전은 아래에 나와 있으며, 패치는 https://support.f5.com/csp/article/K23605346 에서 확인할 수 있습니다.

취약한 버전

• BIG-IP 16.1.0 ~ 16.1.2 (패치 출시됨)
• BIG-IP 15.1.0 ~ 15.1.5 (패치 출시됨)
• BIG-IP 14.1.0 ~ 14.1.4 (패치 출시됨)
• BIG-IP 13.1.0 ~ 13.1.4 (패치 출시됨)
• BIG-IP 12.1.0 ~ 12.1.6 (지원 종료)
• BIG-IP 11.6.1 ~ 11.6.5 (지원 종료)