CVE-2022-1388
F5 BIG-IP 缺少身份验证漏洞
- 已发布
- 2022年5月5日
- 已更新
- 2025年10月21日
- 分配 CNA
- f5
- 观察到的证据
- 2022年5月10日
初级CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H高 · 未来 30 天
- 百分位
- 100.0%
- 型号日期
- 2026年10月17日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
CISA 已知被利用
此 CVE 出现在 CISA 已知利用的漏洞目录中。
总结
在 F5 BIG-IP 16.1.x 版本（早于 16.1.2.2）、15.1.x 版本（早于 15.1.5.1）、14.1.x 版本（早于 14.1.4.6）、13.1.x 版本（早于 13.1.5）以及所有 12.1.x 和 11.6.x 版本中，未公开的请求可能绕过 iControl REST 身份验证。注意：已达到技术支持终止（EoTS）的软件版本不在评估范围内。
来源
modules/exploits/linux/http/f5_icontrol_rce.rb
Metasploit Framework modules声明的条件
- platform: Linux,Unix($.exploit_linux/http/f5_icontrol_rce.platform)
- verification: check_declared($.exploit_linux/http/f5_icontrol_rce.check)
http/cves/2022/CVE-2022-1388.yaml
Nuclei Templates声明的条件
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
- CVE-2022-1388漏洞利用
CVE-2022-1388 F5 BIG-IP iControl REST 认证绕过远程代码执行漏洞
- CVE-2022-1388-rs漏洞利用
CVE-2022-1388 F5 BIG-IP iControl REST 认证绕过远程代码执行漏洞，用 Rust 编写
- CVE-2022-1388漏洞利用
CVE-2022-1388 F5 BIG-IP iControl REST RCE
F5 BIG-IP RCE 漏洞利用 (CVE-2022-1388)
扫描F5 BIG-IP iControl REST漏洞CVE-2022-1388，允许通过精心构造的HTTP请求执行命令。
- CVE-2022-1388漏洞利用
基于 Python 的 CVE-2022-1388 漏洞利用工具，该漏洞为 F5 BIG-IP iControl REST 身份验证绕过，可导致远程代码执行。支持单个 URL、命令执行以及从文件进行批量扫描。
多线程 Python 扫描器，用于检测 CVE-2022-1388——一个 F5 BIG-IP 远程代码执行漏洞。支持单个 URL 和批量文件输入，并提供命令执行选项。
- CVE-2022-1388漏洞利用
针对 CVE-2022-1388 的利用与批量检测脚本，针对 F5 BIG-IP iControl REST 未授权远程命令执行。支持单个主机、命令注入和基于文件的扫描。
CVE-2022-1388 扫描器
- CVE-2022-1388漏洞利用
F5 的 BIG-IP 产品中的 iControl REST API 功能存在一个远程代码执行漏洞。未经身份验证的远程攻击者可以利用该漏洞绕过身份验证并以 root 权限执行任意命令。
- CVE-2022-1388漏洞利用
F5 BIG-IP iControl REST身份验证绕过漏洞
CVE-2022-1388 的 POC
基于Shell的扫描器，用于检测CVE-2022-1388（F5 BIG-IP iControl REST未认证远程代码执行）。检查目标IP是否存在该漏洞，并报告可被利用的主机。
用于漏洞利用的简单 shell 脚本
针对影响多个F5产品的CVE-2022-1388的改进型PoC。
- tippa-my-tongue漏洞利用
使用 CVE-2022-1388 和 CVE-2022-41800 的 F5 BIG-IP 漏洞利用
- CVE-2022-1388漏洞利用
CVE-2022-1388, 绕过 iControl REST 身份验证
用 bash 编写的简单脚本，用于检查多个主机是否存在 CVE-2022-1388 (F5)
- CVE-2022-1388漏洞利用
针对CVE-2022-1388的利用脚本，利用/mgmt/tm/util/bash端点实现F5 BIG-IP预认证远程代码执行。包含检测、版本扫描以及针对脆弱主机的Shodan/Zoomeye搜索。
CVE-2022-1388-EXP可批量实现攻击
用于在 BIG IP F5 上利用 CVE-2022-1388 的 PoC
扫描IP范围，查找存在F5 Big IP漏洞（CVE-2022-1388）的IP。
此漏洞可能允许未经身份验证的攻击者通过网络访问BIG-IP系统的管理端口和/或自身IP地址，从而执行任意系统命令、创建或删除文件，或禁用服务。不存在数据平面暴露；这仅是控制平面问题。
K23605346: BIG-IP iControl REST 漏洞 CVE-2022-1388
- CVE-2022-1388漏洞利用
此存储库包含CVE-2022-1388（F5的BIG-IP身份验证绕过到RCE）的Python漏洞利用。
CVE-2022-1388 的反向 Shell
- CVE-2022-1388漏洞利用
针对CVE-2022-1388的Python利用程序，该漏洞是F5 BIG-IP iControl REST中的一个未认证远程命令执行漏洞。支持单条命令和交互式shell会话。
- CVE-2022-1388漏洞利用
CVE-2022-1388
- CVE-2022-1388漏洞利用
CVE-2022-1388 的 Nuclei 模板
BIG-IP iControl REST 漏洞 CVE-2022-1388 PoC
CVE-2022-1388 POC 漏洞利用
针对 CVE 2022-1388 (F5 Big-IP) 的测试与利用脚本
- CVE-2022-1388漏洞利用
用于检测 CVE-2022-1388 BIG-IP iControl REST RCE 的 cURL 单行命令
- CVE-2022-1388漏洞利用
-- 仅供教育用途 -- CVE-2022-1388 的概念验证 RCE，并为蓝队和红队添加了一些附加功能
CVE-2020-5902 CVE-2021-22986 CVE-2022-1388 POC集合
- CVE-2022-1388漏洞利用
CVE-2022-1388 的概念验证与漏洞利用，这是 F5 BIG-IP 中的一个远程命令执行漏洞，可通过 pocsuite 实现命令执行能力。
针对CVE-2022-1388的利用和检查脚本，目标是F5 BIG-IP管理接口，用于执行命令并验证漏洞。
- CVE-2022-1388漏洞利用
F5 BIG-IP iControl REST 漏洞 RCE 利用程序，使用 Java 编写，包含一个测试 LAB
Bash 脚本，用于检测和利用 F5 BIG-IP 中的 CVE-2022-1388 RCE，附带基于 curl 的命令执行 POC。
CVE-2022-1388 F5 BIG-IP RCE 批量检测
- CVE-2022-1388漏洞利用
CVE-2022-1388 工具
CVE-2022-1388 是 BIG-IP 的 iControl API 中 REST 组件的一个身份验证绕过漏洞，其 CVSSv3 评分为 9.8。iControl REST API 用于管理和配置 BIG-IP 设备。使用 BIG-IP 的设备，其管理端口或自身 IP 地址具有网络访问权限的未经身份验证的攻击者可利用 CVE-2022-1388。成功利用该漏洞可让攻击者执行任意系统命令、创建和删除文件以及禁用服务。
CVE-2022-1388_F5_BIG-IP 的 PoC
CVE-2022-1388-PocExp，新增了多线程，F5 BIG-IP RCE 漏洞利用
- CVE-2022-1388漏洞利用
独立的概念验证漏洞利用程序，针对 F5 BIG-IP iControl REST 中的身份验证绕过漏洞，可在易受攻击的管理接口上实现远程命令执行。
用于测试针对 CVE-2022-1388 的 POC 的测试 API
- refresh漏洞利用
CVE-2022-1388 - F5 路由器 RCE 复刻
针对CVE-2022-1388的概念验证漏洞利用，该漏洞是F5 BIG-IP iControl REST API中的一个远程代码执行漏洞，允许未经身份验证的攻击者执行命令。
- CVE-2022-1388漏洞利用
针对CVE-2022-1388的武器化漏洞利用，目标是F5 BIG-IP iControl REST API身份验证绕过。在易受攻击的系统上执行远程命令。
- CVE-2022-1388漏洞利用
CVE-2022-1388
- CVE-2022-1388漏洞利用
CVE-2022-1388（影响 F5 BIG-IP）的 PoC。
漏洞利用 POC
用于测试 CVE-2022-1388 BIG-IP iControl REST RCE 的 cURL 单行命令
一个检测CVE-2021-21980漏洞的漏洞扫描器。
与 CVE-2022-1388 相关的研究和概念验证。
CVE-2022-1388
- CVE-2022-1388漏洞利用
CVE-2022-1388 F5 BIG-IP iControl REST身份验证绕过漏洞
F5 BIG-IP 的 PoC - 单行 bash 脚本 Exploit
针对CVE-2022-1388的漏洞利用程序，该漏洞影响F5 BIG-IP iControl REST API的认证绕过。从文件中读取目标并执行漏洞检查。
CVE-2022-1388 F5 Big IP 未授权远程代码执行
- CVE-2022-1388漏洞利用
批量扫描 CVE-2022-1388
- APT-Backpack漏洞利用
cve-2019-11510, cve-2019-19781, cve-2020-5902, cve-2021-1497, cve-2021-20090, cve-2021-22006, cve-2021-22205, cve-2021-26084, cve-2021-26855, cve-2021-26857, cve-2021–26857, cve-2021–26858, cve-2021–26865
Yesith Alvarez · multiple · 2022年5月12日
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。