westone-CVE-2022-1388-scanner

westone-CVE-2022-1388-scanner Des requêtes non divulguées peuvent contourner l'authentification REST d'iControl. Installation et utilisation git clone https://github.com/Osyanina/westone-CVE-2021-21980-scanner.git cd westone-CVE-2022-1388-scanner cmd CVE-2022-1388.exe...

CVE-2025-20029-simulation

🔐 재현 가능한 공격 시뮬레이션 – CVE-2025-20029 ⚠️ 이 저장소는 안전하고 통제된 환경 에서 CVE-2025-20029를 시뮬레이션합니다. 실제 F5 BIG-IP 시스템과 상호작용하거나 프로덕션 서비스를 악용하지 않습니다. 목적은 교육적입니다: 취약점 패턴을 연구하고 페이로드를 안전하게 테스트하는 것입니다. 🛠 CVE-2025-20029 정보 CVE-2025-20029는 F5 BIG-IP 시스템에 영향을 미치는 높은 심각도의 명령 주입 취약점입니다. 이 문제는 iControl REST API 에 있으며, 특정...

BIG-IP-F5-TMUI-RCE-Vulnerability

BIG-IP-F5-TMUI-RCE-Vulnerability CVE-2020-5902 Vulnérabilité RCE TMUI BIG IP F5 Script de test/PoC RCE...

refreshing-soap-exploit

이것은 CVE-2022-41622에 대한 개념 증명PoC으로, F5 Big-IP의 CSRF 취약점으로 원격 코드 실행으로 이어집니다. 사용하기가 다소 까다롭지만, 제가 가장 좋아하는 사용 사례를 안내해 드리겠습니다. 취약점 핵심 취약점은 F5 Big-IP의 SOAP 인터페이스에서 발생하는 사이트 간 요청 위조CSRF입니다. 이 인터페이스는 /iControl/iControlPortal.cgi를 통해 접근되며, root 권한으로 실행됩니다. 하지만 root임에도 불구하고 SELinux 정책에 의해 제한되어 익스플로잇이 어렵습니다...

F5-BIG-IP-Remote-Code-Execution-Vulnerability-CVE-2022-1388-A-Case-Study

Ce depot n’a pas de fichier README...

CVE-2023-46747-RCE

Детали уязвимости fofa： title="BIG-IP" || iconhash="-335242539" shodan title:"BIG-IP" Затронутые версии https://my.f5.com/manage/s/article/K000137353 Воспроизведение уязвимости 1. На данный момент здесь есть только пользователь admin: 2. Выполните скрипт: git clone...

CVE-2020-5902-fofa-scan

CVE-2020-5902-fofa-scan Introduction Vulnérabilité d'exécution de code à distance F5 BIG-IP CVE-2020-5902, script de scan fofa Conditions d'exploitation Compte fofa, renseigner la valeur de fofaproarssession. Modifier la valeur de keyword à la ligne 12. Modifier la plage de numéros de page à la...

checker-CVE-2020-5902

Vérificateur CVE-2020-5902 Vérificateur CVE-2020-5902 : Les versions BIG-IP 15.0.0 à 15.1.0.3, 14.1.0 à 14.1.2.5, 13.1.0 à 13.1.3.3, 12.1.0 à 12.1.5.1 et 11.6.1 à 11.6.5.1 sont affectées par des vulnérabilités de lecture arbitraire de fichiers et d'exécution de commandes dans l'interface...

CVE-2022-1388

CVE-2022-1388 Modèle Nuclei pour CVE-2022-1388. J'ai utilisé le fichier shadow pour le POC, vous pouvez également utiliser le fichier passwd '/etc/passwd'. Modifiez l'Extractor selon votre choix. POC Référence: https://support.f5.com/csp/article/K23605346...

F5-BigIP-CVE-2022-1388

F5-BigIP-CVE-2022-1388 CVE-2022-1388용 리버스 셸 다운로드 및 사용법 git clone https://github.com/qusaialhaddad/F5-BigIP-CVE-2022-1388.git cd F5-BigIP-CVE-2022-1388 chmod +x Exploit-F5-BigIP-CVE-2022-1388.py python3 Exploit-F5-BigIP-CVE-2022-1388.py -t BigIP-IPAddress:Port -c "tmsh show sys hardware"...

Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter

Шаблон Nuclei для эксплуатации обхода аутентификации и удаленного выполнения команд в F5 BIG-IP iControl REST | Параметр команды CVE-2022-1388 — это уязвимость обхода аутентификации в компоненте REST API iControl в BIG-IP, которой был присвоен показатель CVSSv3 9.8. REST API iControl используется...

CVE-2022-1388-rs

CVE-2022-1388-rs Scanner et shell interactif pour CVE-2022-1388 F5 BIG-IP iControl REST Auth Bypass RCE écrit en Rust Résumé Pour résumer, voici un aperçu des conditions nécessaires d'une requête pour exploiter cette vulnérabilité : L'en-tête Connection doit inclure X-F5-Auth-Token L'en-tête...

CVE-2022-1388

CVE-2022-1388 RCE, Reverse Shell, et Exportation Automatique de PCAP -- POUR USAGE ÉDUCATIF UNIQUEMENT -- L'auteur n'est pas responsable et ne peut être tenu pour responsable de toute action entreprise avec quelque aspect que ce soit de ce projet/dépôt. J'ai créé cela dans le but de comprendre...

CVE-2022-1388

CVE-2022-1388-Exploit Script d'exploitation et de vérification pour CVE-2022-1388 Utilisation Pour vérifier une seule URL hôte python3 exploit.py -v true -u targeturl Pour attaquer un hôte et tester une commande sur cet hôte python3 exploit.py -a true -u targeturl -c command Attaquer une liste...

Big-IP-Next-CVE-2024-26026

CVE-2024-26026 BIG-IP Next Central Manager API INJECTION SQL NON AUTHENTIFIÉE lien: https://eclypsium.com/blog/big-vulnerabilities-in-next-gen-big-ip/...

CVE-2022-1388

CVE-2022-1388 Exploit RCE de la vulnérabilité REST iControl de F5 BIG-IP avec Java. Fonctionnalités Scanner une cible unique Scanner plusieurs cibles Exploiter avec un shell Configuration du Lab Vous pouvez trouver le lab ici Exécution Vous pouvez exécuter le code directement avec user javac...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner Scanner automatisé pour l'exécution de code à distance F5 Big IP CVE-2020-5902 écrit en Python 3 Description de la vulnérabilité F5 a publié une vulnérabilité critique d'exécution de code à distance CVE-2020-5902 le 30 juin 2020, affectant plusieurs versions de Big IP. Un...

CVE-2021-22986

F5 BIG-IP RCE / CVE-2021-22986 Vulnérabilité d'exécution de code à distance Code par : Tas9er Avertissement Cet outil est destiné à aider les entreprises à localiser rapidement et à corriger les vulnérabilités. Il est réservé aux tests de sécurité autorisés, conformément à la « Loi sur la...

CVE-2022-1388

CVE-2022-1388 Impact Cette vulnérabilité peut permettre à un attaquant non authentifié ayant un accès réseau au système BIG-IP via le port de gestion et/ou les adresses IP self d'exécuter des commandes système arbitraires, de créer ou supprimer des fichiers, ou de désactiver des services. Il n'y ...

F5-BIG-IP-CVE-2020-5902-shodan-scanner

F5-BIG-IP-CVE-2020-5902-checker Простой bash-скрипт для проверки F5 BIG-IP CVE-2020-5902 с помощью Shodan CLI Требование: Shodan-CLI : pip install -U --user shodan" https://help.shodan.io/command-line-interface/0-installation Отказ от ответственности: Скрипт предназначен только для анализа...