CVE-2022-1388

F5 BIG-IP iControl REST 취약점 RCE 익스플로잇 (Java).

기능

• 단일 대상 스캔
• 다중 대상 스캔
• 셸을 통한 익스플로잇

실습 환경 설정

• 실습 환경은 여기에서 찾을 수 있습니다.

실행

다음 명령어로 직접 코드를 실행할 수 있습니다: user# javac main.java 그 다음 user# java main help
JVM이 없는 경우 user# ./main help를 실행하세요. GLibc-x86_64-linux.

스크린샷

저자

Zeyad Azima 2022년 6월 1일부터