CVE-2022-1388

Эксплойт уязвимости RCE в F5 BIG-IP iControl REST на Java.

Возможности

• Сканирование одной цели
• Сканирование нескольких целей
• Эксплуатация с помощью оболочки (shell)

Настройка лаборатории

• Вы можете найти лабораторию здесь

Запуск

Вы можете запустить код напрямую с помощью user# javac main.java, а затем user# java main help
Если у вас нет JVM, вы можете выполнить user# ./main help. GLibc-x86_64-linux.

Скриншот

Автор

Zeyad Azima Morad A. Mokhtar С 1 июня 2022 года