CVE-2022-1388 - F5 BIG-IP iControl REST - Bypass de Autenticação RCE

Este script Python explora o CVE-2022-1388, uma vulnerabilidade crítica no F5 BIG-IP iControl REST que permite execução remota de comandos não autenticada através de controle de acesso inadequado e manipulação de cabeçalhos HTTP.

⚠️ Apenas para fins educacionais e pesquisas de segurança autorizadas. Não use contra sistemas que você não possui ou não tem permissão explícita para testar.

Resumo da Vulnerabilidade

• CVE ID: CVE-2022-1388
• Fornecedor: F5 Networks
• Produto Afetado: BIG-IP (várias versões)
• Impacto: Atacantes remotos podem contornar a autenticação e executar comandos arbitrários do sistema através de requisições HTTP manipuladas.

Funcionalidades

• Execução remota de comandos via API REST
• Shell interativo opcional (--shell)
• Suporte a autenticação básica HTTP personalizada
• Verificação SSL desabilitada (para certificados autoassinados)

Uso

python3 cve_2022_1388_exploit.py -u <target_url> -c "<command>"

Exemplos

Executar um Comando Único

python3 cve_2022_1388_exploit.py -u https://192.168.1.1 -c "id"

Executar com Credenciais Personalizadas

python3 cve_2022_1388_exploit.py -u https://192.168.1.1 -a "root:password" -c "whoami"

Iniciar Shell Interativo

python3 cve_2022_1388_exploit.py -u https://192.168.1.1 --shell

Como Funciona

• O script contorna a autenticação definindo cabeçalhos X-F5-Auth-Token e Authorization forjados.

• Envia uma requisição POST para: /mgmt/tm/util/bash

• O payload aciona a execução do comando shell especificado.

Mitigação

• Atualize para versões corrigidas do F5 BIG-IP conforme recomendado pelo Aviso de Segurança da F5.

• Restrinja o acesso à interface iControl REST.

Licença

Este script de exploit é fornecido apenas para fins educacionais. O uso é por sua conta e risco.

Canais Oficiais

• YouTube @rootctf
• X @r0otk3r