8268 matches found
CVE-2022-1388
CVE-2022-1388-Exploit Script de Explotación y Verificación para CVE 2022-1388 Uso Para verificar contra una sola URL de host root@kitploit: python3 exploit.py -v true -u targeturl Para atacar un host y probar un comando en ese host root@kitploit: python3 exploit.py -a true -u targeturl -c command...
Nuclei-Template-CVE-2022-1388-BIG-IP-iControl-REST-Exposed
Plantilla de Nuclei para CVE-2022-1388 BIG-IP iControl REST Expuesto 06 de mayo de 2022 Esto solo verifica la presencia de la API accediendo al endpoint de autenticación Esta vulnerabilidad puede permitir que un atacante no autenticado con acceso de red al sistema BIG-IP a través del puerto de...
CVE-2022-1388-EXP
F5 BIG-IP RCE Check check: CVE-2022-1388 F5 BIG-IP RCE Detección Masiva exp: Nota: exp se basa en CVE-2021-22986 modificado!...
F5-Big-IP-CVE-2020-5902-mass-exploiter
F5-Big-IP-CVE-2020-5902-mass-exploiter F5 Big-IP CVE-2020-5902 mass exploiter/fuzzer. usage: CVE-2020-5902-mass-exploiter.py -l list.txt -w workers...
CVE-2022-1388-Exploit
CVE-2022-1388-Exploit Scripts de prueba y explotación para CVE-2022-1388 F5 Big-IP masscheck.py tomará un archivo de entrada y comprobará si los hosts son vulnerables sin explotarlos. Detección: Escaneo de /mgmt/tm/util/bash como endpoint, es probable que aparezca en los registros del servidor we...
EvilRip
Cve-2020-5029-finder Es un pequeño script para descubrir los subdominios/IPs vulnerables a CVE-2020-5902 escrito en bash. Versión afectada En las versiones de BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 y 11.6.1-11.6.5.1, la Interfaz de Usuario de Gestión de Tráfico...
CVE-2022-1388-Exploit-POC
CVE-2022-1388 EXPLOIT POC F5 BIG IP root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive,X-F5-Auth-Token Cache-Control: max-age=0 X-F5-Auth-Token: SherlockSecure Content-Type: application/json Authorization: Basic YWRtaW46aG9yaXpvbjM=...
CVE-2021-22986-Poc
CVE-2021-22986-Poc Este es un PoC para BIGIP iControl RCE sin autenticación POC : curl -ksu admin:redacted https://192.168.123.134/mgmt/tm/access/bundle-install-tasks -d '"filePath":"id"' | jq . curl -ksu : https://192.168.123.134/mgmt/shared/authn/login -d...
cve-2022-1388-1veresk
CVE-2022-1388 por 1vere$k CVE-2022-1388 la prueba de concepto. Dos regímenes de trabajo con: URL objetivo simple, el PUERTO predeterminado será 80 si no se menciona; archivo con lista de objetivos : \n\r; Usage root@kitploit: echo...
CVE-2020-5902-F5BigIP
CVE-2020-5902 dispositivos F5 BIG-IP Resumen: Un paquete de detección Zeek para CVE-2020-5902, una vulnerabilidad CVE10.0 que afecta a dispositivos F5 Networks BIG-IP. Referencias: https://corelight.blog/2020/07/28/zeek-in-its-sweet-spot-detecting-f5s-big-ip-cve10-cve-2020-5902/...
CVE-2022-1388
CVE-2022-1388 Plantilla de Nuclei para CVE-2022-1388. He usado el archivo shadow para el POC; también puedes usar el archivo passwd '/etc/passwd'. Cambia el Extractor según tu elección. POC Referencia: https://support.f5.com/csp/article/K23605346...
F5-BIG-IP-POC
F5-BIG-IP POC Colección de POC escrita en Go para CVE-2020-5902, CVE-2021-22986, CVE-2022-1388. Se añadirán otros POC de F5 en el futuro. author:160team.west9B Solo para uso por parte de investigadores de seguridad bajo autorización. Cumpla con la ley de ciberseguridad. Cualquier problema o...
CVE-2020-5902-Scanner
CVE-2020-5902-Scanner Script automatizado para el escáner de F5 BIG-IP CVE-2020-5902 que utiliza hosts obtenidos de la API de Shodan. Debes tener una cuenta de Shodan para usar este script. Haz clic aquí si no tienes cuenta de Shodan. Instalación 1. Instala las dependencias. root@kitploit: CentOS...
F5-BIG-IP-CVE-2020-5902-shodan-scanner
F5-BIG-IP-CVE-2020-5902-checker Script bash simple de comprobación de F5 BIG-IP CVE-2020-5902 usando Shodan CLI Requisito: Shodan-CLI : pip install -U --user shodan" https://help.shodan.io/command-line-interface/0-installation Descargo de responsabilidad: El script es solo para análisis de...
F5-BIG-IP-CVE-2020-5902
Este repositorio no tiene un README...
BigFinger
CVE-2023-46747 - Big-IP RCE Unauthenticated This is a Python3 script to exploit the unauthenticated remote code execution vulnerability CVE-2023-46747 in F5 BIG-IP appliances via the TMUI interface. Basically, if this vuln hits, you get a shell without credentials. Built with threading, file inpu...
CVE-2022-1388-rs
CVE-2022-1388-rs Escáner y shell interactivo para CVE-2022-1388 F5 BIG-IP iControl REST Auth Bypass RCE escrito en Rust Resumen Para resumir, aquí hay una visión general de las condiciones necesarias de una solicitud para explotar esta vulnerabilidad: El encabezado Connection debe incluir...
CVE-2022-1388_refresh
CVE-2022-1388 - refresh PoC for exploiting CVE-2022-1388 on BigIP F5 Exploit Usage root@kitploit: python3 refresh.py -h usage: refresh.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --comma...
CVE-2020-5902
CVE-2020-5902 código de exploit para F5-Big-IP CVE-2020-5902 Resumen En las versiones de BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 y 11.6.1-11.6.5.1, la Interfaz de Usuario de Gestión de Tráfico TMUI, también conocida como utilidad de configuración, presenta una...
Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter
Nuclei Template Exploit F5 BIG-IP iControl REST Omisión de Autenticación RCE | Parámetro de Comando CVE-2022-1388 es una vulnerabilidad de omisión de autenticación en el componente REST de la API iControl de BIG-IP que recibió una puntuación CVSSv3 de 9.8. La API REST de iControl se utiliza para ...