CVE-2022-1388-Exploit

CVE-2022-1388 的漏洞利用与检测脚本

使用方法

针对单个目标 URL 进行检测

python3 exploit.py -v true -u target_url

攻击主机并在该主机上执行命令

python3 exploit.py -a true -u target_url -c command 

攻击主机列表或导入包含主机 IP 的文件

python3 exploit.py -s true -f file

借助输入文件，masscheck.py 可以判定哪些主机存在可利用漏洞。

检测：

搜索端点 "/mgmt/tm/util/bash"，该端点很可能出现在 Web 服务器日志中。受影响版本如下所列，修复程序可访问 https://support.f5.com/csp/article/K23605346 获取，或者如果你有 F5 设备，请直接打补丁。

受影响版本

• BIG-IP 版本 16.1.0 至 16.1.2（已发布补丁）
• BIG-IP 版本 15.1.0 至 15.1.5（已发布补丁）
• BIG-IP 版本 14.1.0 至 14.1.4（已发布补丁）
• BIG-IP 版本 13.1.0 至 13.1.4（已发布补丁）
• BIG-IP 版本 12.1.0 至 12.1.6（已停止支持）
• BIG-IP 版本 11.6.1 至 11.6.5（已停止支持）