westone-CVE-2022-1388-scanner

westone-CVE-2022-1388-scanner Неразглашённые запросы могут обойти аутентификацию iControl REST. Установка и использование git clone https://github.com/Osyanina/westone-CVE-2021-21980-scanner.git cd westone-CVE-2022-1388-scanner cmd CVE-2022-1388.exe...

CVE-2025-20029-simulation

🔐 재현 가능한 공격 시뮬레이션 – CVE-2025-20029 ⚠️ 이 저장소는 안전하고 통제된 환경 에서 CVE-2025-20029를 시뮬레이션합니다. 실제 F5 BIG-IP 시스템과 상호작용하거나 프로덕션 서비스를 악용하지 않습니다. 목적은 교육적입니다: 취약점 패턴을 연구하고 페이로드를 안전하게 테스트하는 것입니다. 🛠 CVE-2025-20029 정보 CVE-2025-20029는 F5 BIG-IP 시스템에 영향을 미치는 높은 심각도의 명령 주입 취약점입니다. 이 문제는 iControl REST API 에 있으며, 특정...

refreshing-soap-exploit

이것은 CVE-2022-41622에 대한 개념 증명PoC으로, F5 Big-IP의 CSRF 취약점으로 원격 코드 실행으로 이어집니다. 사용하기가 다소 까다롭지만, 제가 가장 좋아하는 사용 사례를 안내해 드리겠습니다. 취약점 핵심 취약점은 F5 Big-IP의 SOAP 인터페이스에서 발생하는 사이트 간 요청 위조CSRF입니다. 이 인터페이스는 /iControl/iControlPortal.cgi를 통해 접근되며, root 권한으로 실행됩니다. 하지만 root임에도 불구하고 SELinux 정책에 의해 제한되어 익스플로잇이 어렵습니다...

F5-BIG-IP-Remote-Code-Execution-Vulnerability-CVE-2022-1388-A-Case-Study

이 저장소에는 README가 없습니다...

CVE-2020-5902-fofa-scan

CVE-2020-5902-fofa-scan Введение Уязвимость удаленного выполнения кода F5 BIG-IP CVE-2020-5902, скрипт для сканирования через FOFA Условия использования Аккаунт FOFA, введите значение fofaproarssession. Самостоятельно измените значение keyword в 12-й строке. Самостоятельно измените диапазон стран...

checker-CVE-2020-5902

Checker CVE-2020-5902 Checker CVE-2020-5902: версии BIG-IP от 15.0.0 до 15.1.0.3, от 14.1.0 до 14.1.2.5, от 13.1.0 до 13.1.3.3, от 12.1.0 до 12.1.5.1 и от 11.6.1 до 11.6.5.1 подвержены уязвимостям произвольного чтения файлов и выполнения команд через интерфейс управления трафиком TMUI. + Autor:...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388용 Nuclei 템플릿. PoC를 위해 shadow 파일을 사용했으며, passwd '/etc/passwd' 파일도 사용할 수 있습니다. 원하는 대로 Extractor를 변경하세요. POC 참고: https://support.f5.com/csp/article/K23605346...

F5-BigIP-CVE-2022-1388

F5-BigIP-CVE-2022-1388 CVE-2022-1388용 리버스 셸 다운로드 및 사용법 git clone https://github.com/qusaialhaddad/F5-BigIP-CVE-2022-1388.git cd F5-BigIP-CVE-2022-1388 chmod +x Exploit-F5-BigIP-CVE-2022-1388.py python3 Exploit-F5-BigIP-CVE-2022-1388.py -t BigIP-IPAddress:Port -c "tmsh show sys hardware"...

Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter

Шаблон Nuclei для эксплуатации обхода аутентификации и удаленного выполнения команд в F5 BIG-IP iControl REST | Параметр команды CVE-2022-1388 — это уязвимость обхода аутентификации в компоненте REST API iControl в BIG-IP, которой был присвоен показатель CVSSv3 9.8. REST API iControl используется...

CVE-2022-1388-rs

CVE-2022-1388-rs Сканер и интерактивная оболочка для CVE-2022-1388 F5 BIG-IP iControl REST Auth Bypass RCE, написанная на Rust Краткое описание Подводя итог, вот обзор необходимых условий запроса для эксплуатации этой уязвимости: Заголовок Connection должен содержать X-F5-Auth-Token Заголовок...

CVE-2022-1388

CVE-2022-1388 RCE, обратная оболочка и автоматический экспорт PCAP -- ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ -- Автор не несёт ответственности за любые действия, совершённые с использованием данного проекта/репозитория. Я создал его для понимания атаки, а также для написания детектов в SIEM, и хочу...

CVE-2022-1388

CVE-2022-1388-Exploit Эксплойт и скрипт проверки для CVE 2022-1388 Использование Для проверки одиночного хоста по URL python3 exploit.py -v true -u targeturl Для атаки на хост и проверки выполнения команды на этом хосте python3 exploit.py -a true -u targeturl -c command Атака на список хостов или...

CVE-2022-1388

CVE-2022-1388 Эксплойт уязвимости RCE в F5 BIG-IP iControl REST на Java. Возможности Сканирование одной цели Сканирование нескольких целей Эксплуатация с помощью оболочки shell Настройка лаборатории Вы можете найти лабораторию здесь Запуск Вы можете запустить код напрямую с помощью user javac...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner Автоматизированный сканер удаленного выполнения кода F5 Big IP CVE-2020-5902, написанный на Python 3 Описание уязвимости 30 июня 2020 года компания F5 опубликовала информацию о критической уязвимости удаленного выполнения кода CVE-2020-5902, затрагивающей несколько версий Bi...

CVE-2021-22986

F5 BIG-IP RCE / CVE-2021-22986 уязвимость удаленного выполнения кода Автор: Tas9er Предупреждение Этот инструмент предназначен для быстрого выявления и устранения уязвимостей на предприятиях. Используйте только для авторизованного тестирования безопасности, строго соблюдая Закон КНР о...

CVE-2022-1388

CVE-2022-1388 영향 이 취약점은 관리 포트 및/또는 자체 IP 주소를 통해 BIG-IP 시스템에 네트워크 접근이 가능한 인증되지 않은 공격자가 임의의 시스템 명령을 실행하거나, 파일을 생성/삭제하거나, 서비스를 비활성화할 수 있습니다. 데이터 플레인 노출은 없으며, 이는 제어 플레인 문제입니다. 사용법 ./CVE-2022-1388.sh 취약한 제품 F5 BIG-IP 16.1.0 - 16.1.2 F5 BIG-IP 15.1.0 - 15.1.5 F5 BIG-IP 14.1.0 - 14.1.4 F5 BIG-IP 13.1.0 ...

F5-BIG-IP-CVE-2020-5902-shodan-scanner

F5-BIG-IP-CVE-2020-5902-checker Простой bash-скрипт для проверки F5 BIG-IP CVE-2020-5902 с помощью Shodan CLI Требование: Shodan-CLI : pip install -U --user shodan" https://help.shodan.io/command-line-interface/0-installation Отказ от ответственности: Скрипт предназначен только для анализа...

CVE-2022-1388

CVE-2022-1388 Poc:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url Exp:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url --attack --command command 면책 조항 이 도구는 학습, 연구 및 자체 점검 목적으로만 사용됩니다. 불법적인 목적으로 사용해서는 안 됩니다. 이 도구를 사용하여 발생하는 모든 위험은 저와 무관합니다! 면책 조항 이 도구는 학습, 연구 및 자체 점검 전용입니다. 불법적인 목적으로 사용해서는 안...

CVE-2022-1388

CVE-2022-1388 - Обход аутентификации и RCE в F5 BIG-IP iControl REST Этот скрипт на Python эксплуатирует CVE-2022-1388, критическую уязвимость в F5 BIG-IP iControl REST, позволяющую неаутентифицированное удаленное выполнение команд из-за неправильного контроля доступа и обработки HTTP-заголовков...

CVE-2020-5902

CVE-2020-5902 BIG-IP CVE-2020-5902 Эксплойт POC и автоматизация сканирования уязвимостей простая программа для эксплуатации big-ip и автоматизации сканирования уязвимостей установка gem install httparty gem install colorize gem install timeout ruby big-ip.rb list.txt output.txt...