CVE-2022-1388 - F5 BIG-IP iControl REST 认证绕过远程代码执行

该 Python 脚本利用 CVE-2022-1388，一个 F5 BIG-IP iControl REST 中的严重漏洞，由于不正确的访问控制和 HTTP 标头处理，允许未经身份验证的远程命令执行。

⚠️ 仅用于教育和授权的安全研究。请勿用于您不拥有或未经明确许可测试的系统。

漏洞概要

• CVE 编号： CVE-2022-1388
• 供应商： F5 Networks
• 受影响产品： BIG-IP（多个版本）
• 影响： 远程攻击者可以通过精心构造的 HTTP 请求绕过身份验证并执行任意系统命令。

功能特性

• 通过 REST API 进行远程命令执行
• 可选的交互式 Shell（--shell）
• 支持自定义 HTTP 基本认证
• 禁用 SSL 验证（适用于自签名证书）

使用方法

python3 cve_2022_1388_exploit.py -u <目标URL> -c "<命令>"

示例

运行单个命令

python3 cve_2022_1388_exploit.py -u https://192.168.1.1 -c "id"

使用自定义凭据运行

python3 cve_2022_1388_exploit.py -u https://192.168.1.1 -a "root:password" -c "whoami"

启动交互式 Shell

python3 cve_2022_1388_exploit.py -u https://192.168.1.1 --shell

工作原理

• 该脚本通过设置伪造的 X-F5-Auth-Token 和 Authorization 标头绕过认证。
• 向以下 URL 发送 POST 请求： /mgmt/tm/util/bash
• 载荷触发执行指定的 shell 命令。

缓解措施

• 根据 F5 安全公告的建议，升级到已修补的 F5 BIG-IP 版本。
• 限制对 iControl REST 接口的访问。

许可证

此漏洞利用脚本仅用于教育目的。使用风险完全由您自行承担。

官方渠道

• YouTube @rootctf
• X @r0otk3r