CVE-2024-26026

CVE-2024-26026 BIG-IP Next Central Manager API 未经验证的SQL注入 链接：https://eclypsium.com/blog/big-vulnerabilities-in-next-gen-big-ip/...

CVE-2022-1388

CVE-2022-1388 Este repositorio consiste en el código de exploit en Python para CVE-2022-1388 RCE de BIG-IP de F5 usage: exploit.py -h -t TARGET -p PORT -c CMD --ssl opciones: -h, --help muestra este mensaje de ayuda y sale -t TARGET, --target TARGET Especifica la dirección IP/nombre de dominio de...

test_cve-2023-46747

用于测试 F5 BIG-IP 是否存在 CVE-2023-46747 漏洞的 Python 脚本。如果存在漏洞，则会添加一个具有管理员权限的用户账户。 要缓解此漏洞，请参阅：https://my.f5.com/manage/s/article/K000137353...

CVE-2022-1388

CVE-2022-1388 BIG-IP iControl REST 漏洞 CVE-2022-1388 使用方法 此POC已验证！ root@kitploit: curl -i -s -k -X $'POST' \ -H $'Host: localhost' -H $'Connection: keep-alive, X-F5-Auth-Token' -H $'Authorization: Basic YWRtaW46' -H $'X-F5-Auth-Token: a' -H $'Content-Length: 39' \ --data-binary...

CVE-2020-5902

CVE-2020-5902 root@kitploit: / \ \ / / | | \ / \ \ / \ | / \ / \ \ | | \ \ / /| | | | | | | | | || || | | | | | | | \ / / | |/ /| | | |/ /| | | || \, | | | |/ / | | \ / | | / /| || / /| || | | / /| || / / | / || ||/|/ |/ // /| CVE-2020-5902-Scanner.py @nsflabs F5 BIG-IP...

CVE-2022-1388

CVE-2022-1388 PoC para CVE-2022-1388 que afecta a F5 BIG-IP. Uso root@kitploit: $ ./poc.sh --help Usage: poc.sh --help --file FILE --scan --exploit --payload PAYLOAD CVE-2022-1388 PoC script. One or multiple IPs can be scanned. Arguments: --help Show this help message and exit. --file FILE File...

CVE-2020-5902

CVE-2020-5902 BIG-IP RCE 更新 使用 /hsqldb%0a/ 绕过 Java 反序列化规则 或者 /hsqld%b /hsqldb; root@kitploit: /tmui/login.jsp/..;/hsqldb Redirect 404 / bypass /hsqldb; Redirect 404 / bypass /hsqldb%0a include 'FileETag MTime Size Redirect 404 / Redirect 404 / ' fix: https://support.f5.com/csp/article/K52145254 使...

CVE-2020-5902

CVE-2020-5902 F5 BIG-IP 流量管理用户界面（TMUI）远程代码执行 在 BIG-IP 版本 15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1 和 11.6.1-11.6.5.1 中，流量管理用户界面（TMUI，也称为配置工具）在未公开页面中存在远程代码执行（RCE）漏洞。 此漏洞允许未经身份验证的攻击者或经过身份验证的用户，通过 BIG-IP 管理端口和/或自 IP 对配置工具进行网络访问，从而执行任意系统命令、创建或删除文件、禁用服务以及/或执行任意 Java...

F5-BIG-IP-CVE-2020-5902-shodan-scanner

F5-BIG-IP-CVE-2020-5902-checker Simple bash script of F5 BIG-IP CVE-2020-5902 checker using Shodan CLI Requirement: Shodan-CLI : pip install -U --user shodan" https://help.shodan.io/command-line-interface/0-installation Disclaimer: The script is for security analysis and research only, hence I...

cve-2020-5902

F5 BIG-IP "TMUI" RCE 漏洞的 NMAP 脚本 参考来源：https://raw.githubusercontent.com/RootUp/PersonalStuff/master/http-vuln-cve2020-5902.nse...

CVE-2025-31644

CVE-2025-31644: Command Injection in Appliance mode in F5 BIG-IP The “file” parameter of the “save” command is vulnerable to a command injection attack, allowing an authenticated attacker with administrator privileges to the “/mgmt” web API or the SSH “tmsh” shell, to obtain remote code execution...

CVE-2025-20029

CVE-2025-20029: F5 BIG-IP 中 TMSH CLI 的命令注入 F5 “tmsh” 受限 CLI 中存在一个命令注入漏洞，该漏洞允许已认证的攻击者利用低权限用户可访问的命令来绕过限制、注入任意命令，并以目标系统上的 “root” 用户身份获得远程代码执行。 厂商披露: 该漏洞的厂商披露与修复方案可在此处找到。 前提条件: 此漏洞需要： 有效的用户凭据 向 iControl REST 组件发送请求的能力和/或执行 tmsh 命令的能力 概念验证: 更多细节及利用过程可在此 PDF 中查看。...

Mitigate-CVE-2023-46747

用于缓解 CVE-2023-46747 的 Ansible Playbook K000137353：BIG-IP 配置工具未经身份验证的远程代码执行漏洞 CVE-2023-46747 链接如下 https://my.f5.com/manage/s/article/K000137353 使用方法 1. Git 克隆我的仓库 https://github.com/maniak-academy/Mitigate-CVE-2023-46747.git 2. 根据你的 BIG-IP 信息更新 hosts.ini 3. 执行 playbook root@kitploit:...

CVE-2020-5902

CVE-2020-5902 Exploit PoC de BIG-IP CVE-2020-5902 y escaneo automatizado de vulnerabilidades Programa sencillo para explotar BIG-IP y automatizar el escaneo de vulnerabilidades Instalación gem install httparty gem install colorize gem install timeout ruby big-ip.rb list.txt output.txt...

EvilRip

Cve-2020-5029-finder 这是一个用bash编写的小脚本，用于提取对CVE-2020-5902易受攻击的子域名/IP。 受影响版本 在BIG-IP版本15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1和11.6.1-11.6.5.1中，流量管理用户界面（TMUI）（也称为配置实用程序）在未公开的页面中存在远程代码执行（RCE）漏洞。 使用方法 为了使用此工具，您需要安装httprobe。 配置 首先，在list.txt中列出子域名（带http/https），您可以使用httprobe来实现：...

f5-waf-quick-patch-cve-2021-44228

f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM Quick Patch CVE 2021-44228. 概述 该工具连接到BIG-IP设备，创建一个名为CVE-2021-4428的自定义签名集，并将其应用于所有策略的阻塞模式。它还会强制执行所有签名并应用更改。该工具已在BIG-IP ASM v15.x上测试，但我认为它应该适用于v13.x/v14.x/v16.x。 警告：此过程可能会在运行时增加控制平面上的CPU和内存使用率。 工作原理 该工具利用BIG-IP iControl REST...

Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter

Nuclei 模板：利用 F5 BIG-IP iControl REST 认证绕过实现 RCE | 命令参数 CVE-2022-1388 是 BIG-IP iControl API 的 REST 组件中的一个认证绕过漏洞，其 CVSSv3 评分为 9.8。iControl REST API 用于 BIG-IP 设备的管理和配置。CVE-2022-1388 可被未认证的攻击者利用，只要攻击者具备访问使用 BIG-IP 设备的管理端口或 self IP 地址的网络访问权限。成功利用该漏洞后，攻击者可以执行任意系统命令、创建和删除文件以及禁用服务。 该模板使用 token-spray /...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP 产品的 iControl REST API 功能中存在一个远程代码执行漏洞。未经身份验证的远程攻击者可以利用此漏洞绕过身份验证，并以 root 权限执行任意命令。 用法 python3 f5bigipscanner.py...

Exploit-F5-CVE-2022-1388

Exploit-F5-CVE-2022-1388 针对 F5 BIG-IP 的 PoC - bash 单行漏洞利用脚本 受影响版本： BIG-IP 版本 16.1.0 至 16.1.2（已发布补丁） BIG-IP 版本 15.1.0 至 15.1.5（已发布补丁） BIG-IP 版本 14.1.0 至 14.1.4（已发布补丁） BIG-IP 版本 13.1.0 至 13.1.4（已发布补丁） BIG-IP 版本 12.1.0 至 12.1.6（已停止支持） BIG-IP 版本 11.6.1 至 11.6.5（已停止支持）...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 F5 BIG-IP iControl REST Authentifizierungsumgehung-Schwachstelle ⚠️ Haftungsausschluss Dieses Tool dient ausschließlich dem Austausch zur Cybersicherheitsforschung und -abwehr. Bitte nutzen Sie es gemäß dem Cybersicherheitsgesetz verantwortungsvoll! Wenn der Benutzer...