CVE-2022-1388

CVE-2022-1388 Этот репозиторий содержит код эксплойта на Python для CVE-2022-1388 RCE в F5 BIG-IP usage: exploit.py -h -t TARGET -p PORT -c CMD --ssl options: -h, --help показать это справочное сообщение и выйти -t TARGET, --target TARGET Укажите IP-адрес/доменное имя уязвимого сервера -p PORT,...

CVE-2022-1388

CVE-2022-1388 익스플로잇 CVE 2022-1388을 위한 익스플로잇 및 확인 스크립트 사용법 단일 호스트 URL 확인 root@kitploit: python3 exploit.py -v true -u targeturl 호스트를 공격하고 명령을 실행하려면 root@kitploit: python3 exploit.py -a true -u targeturl -c command 호스트 목록 또는 호스트 URL IP가 포함된 파일을 이용한 공격 root@kitploit: python3 exploit.py -s true -f fi...

CVE-2022-1388_PoC

Эксплуатация RCE в F5 BIG-IP CVE-2022-1388 POST 1: root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: :8443 Authorization: Basic YWRtaW46 Connection: keep-alive, X-F5-Auth-Token X-F5-Auth-Token: 0 "command": "run" , "utilCmdArgs": " -c 'id' " команда curl: root@kitploit: $ curl -i -s -k -X...

CVE-2020-5902

CVE-2020-5902 Краткое описание В версиях BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 и 11.6.1-11.6.5.1 в интерфейсе управления трафиком TMUI, также называемом утилитой конфигурации, существует уязвимость удаленного выполнения кода RCE на нераскрытых страницах...

westone-CVE-2022-1388-scanner

westone-CVE-2022-1388-scanner Неразглашённые запросы могут обойти аутентификацию iControl REST. Установка и использование git clone https://github.com/Osyanina/westone-CVE-2021-21980-scanner.git cd westone-CVE-2022-1388-scanner cmd CVE-2022-1388.exe...

refreshing-soap-exploit

이것은 CVE-2022-41622에 대한 개념 증명PoC으로, F5 Big-IP의 CSRF 취약점으로 원격 코드 실행으로 이어집니다. 사용하기가 다소 까다롭지만, 제가 가장 좋아하는 사용 사례를 안내해 드리겠습니다. 취약점 핵심 취약점은 F5 Big-IP의 SOAP 인터페이스에서 발생하는 사이트 간 요청 위조CSRF입니다. 이 인터페이스는 /iControl/iControlPortal.cgi를 통해 접근되며, root 권한으로 실행됩니다. 하지만 root임에도 불구하고 SELinux 정책에 의해 제한되어 익스플로잇이 어렵습니다...

CVE-2022-1388

CVE-2022-1388 BIG IP REST 원격 코드 실행 F5 BIG-IP 16.1.x 버전 중 16.1.2.2 이전, 15.1.x 버전 중 15.1.5.1 이전, 14.1.x 버전 중 14.1.4.6 이전, 13.1.x 버전 중 13.1.5 이전, 그리고 모든 12.1.x 및 11.6.x 버전에서, 공개되지 않은 요청이 iControl REST 인증을 우회할 수 있습니다. 이 취약점을 테스트하기 위해 다음 cURL 원-라이너를 사용하세요. curl -k --header "Host: 127.0.0.1" --header...

CVE-2022-1388-EXP

F5 BIG-IP RCE 확인 확인： CVE-2022-1388 F5 BIG-IP RCE 대량 탐지 exp： 참고: exp는 CVE-2021-22986에서 수정되었습니다!...

CVE-2022-1388-Exploit

CVE-2022-1388-Exploit Сценарии тестирования и эксплуатации для CVE-2022-1388 F5 Big-IP masscheck.py принимает входной файл и проверяет, уязвимы ли хосты, не эксплуатируя их. Обнаружение: Сканирование конечной точки /mgmt/tm/util/bash, которая, вероятно, будет в логах веб-сервера. Или, если у вас...

F5-Big-IP-CVE-2020-5902-mass-exploiter

F5-Big-IP-CVE-2020-5902-mass-exploiter F5 Big-IP CVE-2020-5902 대량 익스플로이터/퍼저. 사용법: CVE-2020-5902-mass-exploiter.py -l list.txt -w workers...

CVE-2022-1388-Exploit-POC

CVE-2022-1388 ЭКСПЛОИТ POC F5 BIG IP root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive,X-F5-Auth-Token Cache-Control: max-age=0 X-F5-Auth-Token: SherlockSecure Content-Type: application/json Authorization: Basic YWRtaW46aG9yaXpvbjM=...

CVE-2020-5902-F5BigIP

CVE-2020-5902 устройства F5 BIG-IP Краткое описание: Пакет обнаружения Zeek для CVE-2020-5902, уязвимости с рейтингом CVE10.0, затрагивающей устройства F5 Networks BIG-IP. Ссылки: https://corelight.blog/2020/07/28/zeek-in-its-sweet-spot-detecting-f5s-big-ip-cve10-cve-2020-5902/...

F5-Big-IP-CVE-2022-1388

F5-Big-IP-CVE-2022-1388 CVE-2022-1388 F5 Big IP неавторизованное удаленное выполнение кода PoC Подписывайтесь на нас Vulnmachines YouTube Twitter...

CVE-2022-1388

CVE-2022-1388 RCE, 리버스 셸 및 PCAP 자동 내보내기 -- 교육용으로만 사용하세요 -- 저자는 이 프로젝트/저장소의 어떤 측면과 관련하여 취해진 모든 행동에 대해 책임을 지지 않습니다. 저는 이 공격을 이해하고 SIEM 내에서 탐지 규칙을 작성하는 목적으로 이 도구를 만들었으며, 다른 사람들도 동일한 작업을 할 수 있도록 공유하고자 합니다. 사용에 따른 책임은 본인에게 있습니다. 이 익스플로잇은 F5 Systems의 BIG-IP iControl REST 취약점 CVE-2022-1388을 대상으로 합니다. 영향...

BigFinger

CVE-2023-46747 - Big-IP RCE 비인증 이것은 F5 BIG-IP 어플라이언스의 TMUI 인터페이스를 통해 인증되지 않은 원격 코드 실행 취약점CVE-2023-46747을 악용하는 Python3 스크립트입니다. 간단히 말해, 이 취약점이 터지면 자격 증명 없이 셸을 얻을 수 있습니다. 스레딩, 파일 입력 지원, 프록시 처리, 선택적 셸 액세스를 갖추고 있으며 취약한 대상을 대량으로 확인할 수 있습니다. 빠르고 간편한 자동화가 필요한 보안 연구자, 펜테스터, 레드 팀을 위해 제작되었습니다. 💥 기능...

Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter

Шаблон Nuclei для эксплуатации обхода аутентификации и удаленного выполнения команд в F5 BIG-IP iControl REST | Параметр команды CVE-2022-1388 — это уязвимость обхода аутентификации в компоненте REST API iControl в BIG-IP, которой был присвоен показатель CVSSv3 9.8. REST API iControl используется...

F5-BIG-IP-CVE-2020-5902

このリポジトリには README がありません。...

F5-BIG-IP-POC

F5-BIG-IP POC Go 언어로 작성된 CVE-2020-5902 CVE-2021-22986 CVE-2022-1388 POC 모음, 추후 F5의 다른 POC도 추가될 예정입니다 author:160team.west9B 승인된 경우에만 보안 연구원이 사용할 수 있으며, 사이버 보안법을 준수해야 합니다. 발생하는 모든 문제에 대한 책임은 본인에게 있으며 작성자와 무관합니다. 01-기본 소개 F5 POC 모음: CVE-2020-5902: F5 BIG-IP 원격 코드 실행 취약점 CVE-2021-22986: F5 BIG-IP...

f5-waf-quick-patch-cve-2021-44228

f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM Quick Patch CVE 2021-44228. Обзор Этот инструмент подключается к устройству BIG-IP и создаёт пользовательский набор сигнатур с именем CVE-2021-4428, применяя его ко всем политикам в блокирующем режиме. Он также включает все сигнатуры ...

F5-BIG-IP-CVE-2020-5902-shodan-scanner

F5-BIG-IP-CVE-2020-5902-checker Shodan CLI를 사용하는 F5 BIG-IP CVE-2020-5902 체커용 간단한 bash 스크립트 요구 사항: Shodan-CLI : pip install -U --user shodan" https://help.shodan.io/command-line-interface/0-installation 면책 조항: 이 스크립트는 보안 분석 및 연구 목적으로만 제공되며, 불법 활동에 사용될 경우 책임을 지지 않습니다...