CVE-2022-1388-rs

CVE-2022-1388-rs CVE-2022-1388 F5 BIG-IP iControl REST 認証バイパス RCE のためのスキャナーおよびインタラクティブシェル Rust 製 概要 まとめると、この脆弱性を悪用するためのリクエストに必要な条件の概要は次のとおりです。 Connection ヘッダーに X-F5-Auth-Token が含まれている必要がある X-F5-Auth-Token ヘッダーが存在している必要がある Host ヘッダーが localhost / 127.0.0.1 であるか、Connection ヘッダーに X-Forwarded-Host...

CVE-2021-22986

F5 BIG-IP RCE / CVE-2021-22986远程代码执行漏洞 Code By:Tas9er 警 告 本工具旨在帮助企业快速定位漏洞修复漏洞,仅限授权安全测试使用严格遵守《中华人民共和国网络安全法》,禁止未授权非法攻击站点 授权测试用例: 将企业授权安全测试目标整理后放入url.txt java -jar CVE-2021-22986.jar 等待系统结束后,存在漏洞的网站以及结果会保存在当前目录下,同时也对企业服务器的安全设备的部署有一定的可用性检测。...

CVE-2022-1388

CVE-2022-1388 影響 この脆弱性により、管理ポートや自己IPアドレスを介してBIG-IPシステムにネットワークアクセス可能な認証されていない攻撃者が、任意のシステムコマンドの実行、ファイルの作成・削除、サービスの無効化を行う可能性があります。データプレーンの暴露はなく、これはコントロールプレーンの問題に限られます。 使用方法 ./CVE-2022-1388.sh 脆弱な製品 F5 BIG-IP 16.1.0 - 16.1.2 F5 BIG-IP 15.1.0 - 15.1.5 F5 BIG-IP 14.1.0 - 14.1.4 F5 BIG-IP 13.1.0 - 13.1....

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP iControl REST 脆弱性 RCE エクスプロイト（Java 使用） 機能 単一ターゲットのスキャン 複数ターゲットのスキャン シェルを使用したエクスプロイト ラボのセットアップ ラボはこちらから入手できます: こちら 実行 コードは user javac main.java に続けて user java main help で直接実行できます。 JVM がない場合は、user ./main help を実行してください。GLibc-x8664-linux 対応。 スクリーンショット 作成者 Zeyad Azima Morad A...

CVE-2022-1388

CVE-2022-1388 Poc:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url Exp:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url --attack --command command 免責事項 このツールは学習、研究、自己点検のみを目的としています。不正な目的で使用してはなりません。本ツールの使用によって生じる一切のリスクは私とは関係ありません！ Disclaimer This tool is for study, research, and self-examination...

CVE-2020-27603-bbb-libreoffice-poc

CVE-2020-27603-bbb-libreoffice-poc Big Blue Button 中 LibreOffice 文件外泄漏洞的概念验证 这些 ODT 文件展示了如何利用服务器端 LibreOffice 渲染（例如 BigBlueButton）中可能发生的文件外泄漏洞。 背景： https://blog.hboeck.de/archives/902-File-Exfiltration-via-Libreoffice-in-BigBlueButton-and-JODConverter.html...

CVE-2022-1388

CVE-2022-1388-Exploit CVE 2022-1388のエクスプロイトとチェックスクリプト 使用方法 単一のホストURLに対してチェックするには python3 exploit.py -v true -u targeturl ホストを攻撃し、そのホスト上でコマンドをテストするには python3 exploit.py -a true -u targeturl -c command ホストのリストを攻撃するか、ホストURLのIPアドレスが記載されたファイルを指定する python3 exploit.py -s true -f file...

EvilRip

Cve-2020-5029-finder 这是一个用bash编写的小脚本，用于提取对CVE-2020-5902易受攻击的子域名/IP。 受影响版本 在BIG-IP版本15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1和11.6.1-11.6.5.1中，流量管理用户界面（TMUI）（也称为配置实用程序）在未公开的页面中存在远程代码执行（RCE）漏洞。 使用方法 为了使用此工具，您需要安装httprobe。 配置 首先，在list.txt中列出子域名（带http/https），您可以使用httprobe来实现： ca...

CVE-2020-5902

CVE-2020-5902 BIG-IP CVE-2020-5902 漏洞利用 POC 及自动化扫描漏洞 用于利用 big-ip 漏洞并进行自动化扫描的简单程序 安装 gem install httparty gem install colorize gem install timeout ruby big-ip.rb list.txt output.txt...

f5-waf-enforce-sig-CVE-2021-44228

f5-waf-enforce-sigs-CVE-2021-44228 Esto aplica las firmas para CVE-2021-44228 en todas las políticas de un dispositivo BIG-IP ASM Resumen Este script aplica todas las firmas presentes en la lista a continuación relacionadas con CVE-2021-44228 en todas las políticas en modo de bloqueo en Adv...

CVE-2022-1388_refresh

CVE-2022-1388 - refresh 用于在 BigIP F5 上利用 CVE-2022-1388 的 PoC 漏洞利用用法 python3 refresh.py -h usage: refresh.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --command CMD command -s SH, --shell ...

CVE-2020-5902

CVE-2020-5902 エクスプロイトコード用の F5-Big-IP CVE-2020-5902 概要 BIG-IP バージョン 15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1、および 11.6.1-11.6.5.1 において、Traffic Management User Interface TMUI（Configuration ユーティリティとも呼ばれる）に、非公開ページでのリモートコード実行 RCE の脆弱性が存在します。 概念実証...

CVE-2022-1388-EXP

F5 BIG-IP RCE Check check： CVE-2022-1388 F5 BIG-IP RCE 批量检测 exp： 注：exp是根据 CVE-2021-22986 更改！...

decoder-plus-plus

Decoder++ Decoder++ is an extensible application designed for penetration testers, software developers, and anyone in between looking to effortlessly decode and encode data across various formats. It includes a wide range of preinstalled scripts and codecs, smart decoding and format identificatio...

CVE-2020-5902

CVE-2020-5902 BIG-IP RCE 更新 使用 /hsqldb%0a/ 绕过 Java 反序列化规则 或者 /hsqld%b /hsqldb; /tmui/login.jsp/..;/hsqldb Redirect 404 / bypass /hsqldb; Redirect 404 / bypass /hsqldb%0a include 'FileETag MTime Size Redirect 404 / Redirect 404 / ' fix: https://support.f5.com/csp/article/K52145254 使用 Python 与 hsql...

F5-Big-IP-CVE-2020-5902-mass-exploiter

F5-Big-IP-CVE-2020-5902-mass-exploiter F5 Big-IP CVE-2020-5902 マスエクスプロイター/ファザー。 usage: CVE-2020-5902-mass-exploiter.py -l list.txt -w workers...

CVE-2020-5902-F5BigIP

CVE-2020-5902（F5 BIG-IP 设备） 摘要： 一个针对 CVE-2020-5902 的 Zeek 检测包，该漏洞为 CVE10.0，影响 F5 Networks BIG-IP 设备。 参考： https://corelight.blog/2020/07/28/zeek-in-its-sweet-spot-detecting-f5s-big-ip-cve10-cve-2020-5902/ https://support.f5.com/csp/article/K52145254 https://us-cert.cisa.gov/ncas/alerts/aa20-206a...

CVE-2023-4220-Proof-of-concept

CVE-2023-4220-概念验证 Chamilo LMS 未授权大文件上传漏洞，可导致远程代码执行 此代码专为 HackTheBox CTF PERMX 制作和使用 Chamilo LMS v1.11.24 及更早版本中的大文件上传功能 /main/inc/lib/javascript/bigupload/inc/bigUpload.php 存在未授权文件上传漏洞，允许向服务器上传任意文件，从而允许我们上传 PHP 反向 shell 该脚本通过创建 PHP shell 文件、将其上传到服务器并启动 netcat 监听器，从而获取反向 shell 用法: python exploit....

CVE-2020-5902-F5-BIGIP

CVE-2020-5902-F5-BIGIP 从给定列表中扫描 F5 BIG-IP 并检查 CVE-2020-5902...

BigFinger

CVE-2023-46747 - Big-IP RCE（未认证） 这是一个 Python3 脚本，用于利用 F5 BIG-IP 设备上通过 TMUI 接口的未认证远程代码执行漏洞（CVE-2023-46747）。基本上，如果此漏洞被利用，你可以在 无需凭证 的情况下获得 shell。 内建线程支持、文件输入支持、代理处理、可选的 shell 访问，并可批量检查易受攻击的目标。专为需要快速且粗糙自动化的安全研究人员、渗透测试人员和红队成员打造。 💥 功能 检查对 /tmui/login.jsp 的未认证访问 通过伪造的分块请求创建新用户 重置初始密码以启用登录 通过 MGMT API 获取...