CVE-2022-1388

BIG-IP iControl REST 취약점 CVE-2022-1388 이 취약점으로 인해 관리 포트 및/또는 자체 IP 주소를 통해 BIG-IP 시스템에 네트워크로 접근할 수 있는 인증되지 않은 공격자가 임의의 시스템 명령을 실행하거나, 파일을 생성·삭제하거나, 서비스를 비활성화할 수 있습니다. 데이터 플레인(data plane) 노출은 없으며, 이는 컨트롤 플레인(control plane) 문제일 뿐입니다.

사용법

1、write host(IP address) in `host.txt` 
2、python3 CVE-2022-1388.py
3、the result is written in `CVE-2022-1388.txt`