CVE-2022-1388-F5-BIG-IP

CVE-2022-1388-F5-BIG-IP Place target.txt in the same directory and execute directly...

CVE-2022-1388

CVE-2022-1388 RCE, रिवर्स शेल, और ऑटो-एक्सपोर्ट PCAP -- केवल शैक्षिक उपयोग के लिए -- लेखक इस प्रोजेक्ट/रिपॉजिटरी के किसी भी पहलू से किए गए किसी भी कार्य के लिए जिम्मेदार या उत्तरदायी नहीं है। मैंने इसे हमले को समझने और SIEM के भीतर डिटेक्शन लिखने के उद्देश्य से बनाया है और दूसरों को भी ऐसा करने क...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner Automated script for F5 BIG-IP scanner CVE-2020-5902 using hosts retrieved from Shodan API. You must have a Shodan account to use this script. Click here if you don't have Shodan account. Installation 1. Install dependencies. root@kitploit: CentOS & Fedora sudo yum install g...

f5-bigip-rce-cve-2020-5902

Strumento di rilevamento delle vulnerabilità F5 BIG-IP RCE CVE-2020-5902 Sommario Il 6 luglio 2020, è stata divulgata online la vulnerabilità RCE di F5 BIG-IP TMUI. Il componente TMUI Traffic Management User Interface di F5 BIG-IP presenta una vulnerabilità di bypass dell'autenticazione. Il...

CVE-2022-1388-Exploit

CVE-2022-1388-Exploit Script di test ed exploit per CVE-2022-1388 F5 Big-IP masscheck.py accetta un file di input e verifica se gli host sono vulnerabili senza sfruttarli. Rilevamento: Scansione di /mgmt/tm/util/bash come endpoint, probabilmente presente nei log del server web. Oppure, se hai un...

CVE-2022-1388-EXP

Controllo RCE F5 BIG-IP Controllo: CVE-2022-1388 Rilevamento batch RCE F5 BIG-IP Exploit: Nota: l'exploit è basato su CVE-2021-22986!...

CVE-2022-1388_PoC

Sfruttamento RCE su F5 BIG-IP CVE-2022-1388 POST 1: root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: :8443 Authorization: Basic YWRtaW46 Connection: keep-alive, X-F5-Auth-Token X-F5-Auth-Token: 0 "command": "run" , "utilCmdArgs": " -c 'id' " Comando curl: root@kitploit: $ curl -i -s -k -X...

CVE-2022-1388

BIG-IP iControl REST-Schwachstelle CVE-2022-1388 PoC Diese Schwachstelle kann es einem nicht authentifizierten Angreifer mit Netzwerkzugriff auf das BIG-IP-System über den Verwaltungsport und/oder Self-IP-Adressen ermöglichen, beliebige Systembefehle auszuführen, Dateien zu erstellen oder zu...

CVE-2025-20029-simulation

🔐 Simulazione di Attacco Ripetibile – CVE-2025-20029 ⚠️ Questo repository simula CVE-2025-20029 in un ambiente sicuro e controllato. Non interagisce con sistemi F5 BIG-IP reali né sfrutta alcun servizio di produzione. L'obiettivo è educativo: studiare il pattern della vulnerabilità e testare i...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 - Vulnerabilità di bypass dell'autenticazione REST iControl di F5 BIG-IP ⚠️ Disclaimer Questo strumento è esclusivamente per la ricerca e lo scambio nel campo della sicurezza informatica attacco e difesa. Si prega di utilizzare in conformità con le leggi sulla sicurezza...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP Vulnerabilità RCE non autenticata F5 BIG-IP iControl REST身份验证绕过RCE漏洞 fofa keywords: title="BIG-IP- Redirect" utilizzo attacco root@kitploit: $ python3 cve-2022-1388.py -t https://203.xxx.xxx.xxx + https://203.xxx.xxx.xxx is vulnerable input your command:...

F5-BIG-IP-exploit

F5-BIG-IP exploit CVE-2022-1388 uso: CVE-2022-1388.py -h -u URL -c COMANDO -f FILE CVE-2022-1388 F5 BIG-IP iControl REST Bypass di autenticazione RCE Es: root@kitploit: python3 CVE-2022-1388.py -u https://127.0.0.1 python3 CVE-2022-1388.py -u https://127.0.0.1 -c 'cat /etc/passwd' python3...

bigip-scanner

BIG-IP Scanner Определение версии программного обеспечения удалённого интерфейса управления F5 BIG-IP. Разработано с ❤️ командой Bishop Fox Cosmos. Описание CVE-2022-1388 — критическая уязвимость в интерфейсе управления F5 BIG-IP, которая позволяет злоумышленнику обойти аутентификацию и удалённо...

refreshing-soap-exploit

Esta é uma prova de conceito para o CVE-2022-41622, que é um CSRF no F5 Big-IP que leva à execução remota de código. Usar isso é um pouco complicado, mas vou mostrar meus casos de uso favoritos. A vulnerabilidade A vulnerabilidade central é uma falsificação de solicitação entre sites na interface...

CVE-2022-1388

CVE-2022-1388 - F5 BIG-IP iControl REST - Bypass de Autenticação RCE Este script Python explora o CVE-2022-1388, uma vulnerabilidade crítica no F5 BIG-IP iControl REST que permite execução remota de comandos não autenticada através de controle de acesso inadequado e manipulação de cabeçalhos HTTP...

F5-BigIP-CVE-2022-1388

F5-BigIP-CVE-2022-1388 Reverse Shell per CVE-2022-1388 Download e Utilizzo git clone https://github.com/qusaialhaddad/F5-BigIP-CVE-2022-1388.git cd F5-BigIP-CVE-2022-1388 chmod +x Exploit-F5-BigIP-CVE-2022-1388.py python3 Exploit-F5-BigIP-CVE-2022-1388.py -t BigIP-IPAddress:Port -c "tmsh show sys...

CVE-2023-46747-RCE

Dettagli sulla vulnerabilità fofa： root@kitploit: title="BIG-IP" || iconhash="-335242539" shodan root@kitploit: title:"BIG-IP" Versioni interessate https://my.f5.com/manage/s/article/K000137353 Riproduzione della vulnerabilità 1. Al momento, qui l'utente è solo admin: 2. Esegui lo script:...

CVE-2024-26026

CVE-2024-26026 Iniezione SQL non autenticata nell'API di BIG-IP Next Central Manager link: https://eclypsium.com/blog/big-vulnerabilities-in-next-gen-big-ip/...

CVE-2022-1388

CVE-2022-1388 Questo repository contiene il codice exploit Python per CVE-2022-1388 F5 BIG-IP RCE utilizzo: exploit.py -h -t TARGET -p PORT -c CMD --ssl opzioni: -h, --help mostra questo messaggio di aiuto ed esci -t TARGET, --target TARGET Specifica l'indirizzo IP/il nome di dominio del server...

test_cve-2023-46747

Script em Python para testar se um F5 BIG-IP está vulnerável ao CVE-2023-46747. Quando vulnerável, uma conta de usuário com direitos de administrador é adicionada. Para mitigar esta vulnerabilidade, consulte: https://my.f5.com/manage/s/article/K000137353...