Nuclei-Template-CVE-2022-1388-BIG-IP-iControl-REST-Exposed — 此漏洞可能允许未经身份验证的攻击者通过网络访问BIG-IP系统的管理端口和/或自身IP地址，从而执行任意系统命令、创建或删除文件，或禁用服务。不存在数据平面暴露；这仅是控制平面问题。 | Kitploit

Nuclei模板 CVE-2022-1388 BIG-IP iControl REST 暴露

[ May 06, 2022 ] 这仅通过访问认证端点来验证API的存在

该漏洞可能允许未经身份验证的攻击者通过网络访问BIG-IP系统的管理端口和/或自IP地址，从而执行任意系统命令、创建或删除文件，或禁用服务。没有数据平面暴露风险；仅为控制平面问题。

print

此模板是一个简单的检查

发送请求：

路径
- {{BaseURL}}/mgmt/shared/authn/login
匹配条件：
- 关键词：
  - "resterrorresponse"
  - "message"
- 状态码：
  - 401

POC 手动验证

curl -sk --max-time 2 "https://{TARGET}/mgmt/shared/authn/login" | egrep  "message|resterrorresponse" | jq

{
    "code": 401,
    "message": "Authorization failed: no user authentication header or token detected. Uri:http://localhost:8100/mgmt/shared/authn/login   Referrer:xxx.xxx.177.228 Sender:xxx.xxx.177.228",
    "referer": "xxx.xxx.177.228",
    "restOperationId": 1461894338,
    "kind": ":resterrorresponse"
}

其他详情

https://www.shodan.io/search?query=http.title%3A%22BIG-IP%26reg%3B-+Redirect%22

参考