2267 matches found
westone-CVE-2022-1388-scanner
westone-CVE-2022-1388-scanner 비공개 요청이 iControl REST 인증을 우회할 수 있습니다. 설치 및 사용법 git clone https://github.com/Osyanina/westone-CVE-2021-21980-scanner.git cd westone-CVE-2022-1388-scanner cmd CVE-2022-1388.exe...
CVE-2025-20029-simulation
🔐 재현 가능한 공격 시뮬레이션 – CVE-2025-20029 ⚠️ 이 저장소는 안전하고 통제된 환경 에서 CVE-2025-20029를 시뮬레이션합니다. 실제 F5 BIG-IP 시스템과 상호작용하거나 프로덕션 서비스를 악용하지 않습니다. 목적은 교육적입니다: 취약점 패턴을 연구하고 페이로드를 안전하게 테스트하는 것입니다. 🛠 CVE-2025-20029 정보 CVE-2025-20029는 F5 BIG-IP 시스템에 영향을 미치는 높은 심각도의 명령 주입 취약점입니다. 이 문제는 iControl REST API 에 있으며, 특정...
refreshing-soap-exploit
이것은 CVE-2022-41622에 대한 개념 증명PoC으로, F5 Big-IP의 CSRF 취약점으로 원격 코드 실행으로 이어집니다. 사용하기가 다소 까다롭지만, 제가 가장 좋아하는 사용 사례를 안내해 드리겠습니다. 취약점 핵심 취약점은 F5 Big-IP의 SOAP 인터페이스에서 발생하는 사이트 간 요청 위조CSRF입니다. 이 인터페이스는 /iControl/iControlPortal.cgi를 통해 접근되며, root 권한으로 실행됩니다. 하지만 root임에도 불구하고 SELinux 정책에 의해 제한되어 익스플로잇이 어렵습니다...
F5-BIG-IP-Remote-Code-Execution-Vulnerability-CVE-2022-1388-A-Case-Study
이 저장소에는 README가 없습니다...
CVE-2020-5902-fofa-scan
CVE-2020-5902-fofa-scan 소개 F5 BIG-IP 원격 코드 실행 취약점CVE-2020-5902, fofa 스캐닝 스크립트 이용 조건 fofa 회원, fofaproarssession 값 입력. 12행 keyword 값을 직접 수정하세요. 17행 페이지 범위를 직접 수정하세요. 이 문서에 공개된 방법과 스크립트는 학습 및 연구 목적으로만 사용되며, 모든 팀과 개인은 이 문서에 공개된 관련 내용을 불법적인 네트워크 공격 활동에 사용해서는 안 됩니다. 이로 인해 발생하는 모든 결과는 사용자 본인에게 있으며, 이 문서...
checker-CVE-2020-5902
Checker CVE-2020-5902 Checker CVE-2020-5902: BIG-IP 버전 15.0.0부터 15.1.0.3, 14.1.0부터 14.1.2.5, 13.1.0부터 13.1.3.3, 12.1.0부터 12.1.5.1, 그리고 11.6.1부터 11.6.5.1까지는 Traffic Management User Interface TMUI 임의 파일 읽기 및 명령 실행 취약점이 있습니다. + 저자: MrCl0wn + 블로그: http://blog.mrcl0wn.com + GitHub:...
CVE-2022-1388
CVE-2022-1388 CVE-2022-1388용 Nuclei 템플릿. PoC를 위해 shadow 파일을 사용했으며, passwd '/etc/passwd' 파일도 사용할 수 있습니다. 원하는 대로 Extractor를 변경하세요. POC 참고: https://support.f5.com/csp/article/K23605346...
F5-BigIP-CVE-2022-1388
F5-BigIP-CVE-2022-1388 CVE-2022-1388용 리버스 셸 다운로드 및 사용법 git clone https://github.com/qusaialhaddad/F5-BigIP-CVE-2022-1388.git cd F5-BigIP-CVE-2022-1388 chmod +x Exploit-F5-BigIP-CVE-2022-1388.py python3 Exploit-F5-BigIP-CVE-2022-1388.py -t BigIP-IPAddress:Port -c "tmsh show sys hardware"...
Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter
Nuclei 템플릿 F5 BIG-IP iControl REST 인증 우회 RCE 익스플로잇 | 명령 매개변수 CVE-2022-1388은 BIG-IP iControl API의 REST 구성 요소에 대한 인증 우회 취약점으로, CVSSv3 점수 9.8을 부여받았습니다. iControl REST API는 BIG-IP 장치의 관리 및 구성에 사용됩니다. CVE-2022-1388은 BIG-IP를 사용하는 장치의 관리 포트 또는 자체 IP 주소에 네트워크 접근 권한이 있는 인증되지 않은 공격자에 의해 악용될 수 있습니다. 악용에 성공하면...
CVE-2022-1388-rs
CVE-2022-1388-rs Rust로 작성된 CVE-2022-1388 F5 BIG-IP iControl REST 인증 우회 RCE 스캐너 및 인터랙티브 셸 요약 마무리로, 이 취약점을 악용하기 위한 요청의 필요 조건 개요는 다음과 같습니다: Connection 헤더에 X-F5-Auth-Token이 포함되어야 합니다. X-F5-Auth-Token 헤더가 존재해야 합니다. Host 헤더는 localhost / 127.0.0.1이어야 하거나 Connection 헤더에 X-Forwarded-Host가 포함되어야 합니다. Auth...
CVE-2022-1388
CVE-2022-1388 RCE, 리버스 셸 및 PCAP 자동 내보내기 -- 교육용으로만 사용하세요 -- 저자는 이 프로젝트/저장소의 어떤 측면과 관련하여 취해진 모든 행동에 대해 책임을 지지 않습니다. 저는 이 공격을 이해하고 SIEM 내에서 탐지 규칙을 작성하는 목적으로 이 도구를 만들었으며, 다른 사람들도 동일한 작업을 할 수 있도록 공유하고자 합니다. 사용에 따른 책임은 본인에게 있습니다. 이 익스플로잇은 F5 Systems의 BIG-IP iControl REST 취약점 CVE-2022-1388을 대상으로 합니다. 영향...
CVE-2022-1388
CVE-2022-1388 익스플로잇 CVE 2022-1388을 위한 익스플로잇 및 확인 스크립트 사용법 단일 호스트 URL 확인 python3 exploit.py -v true -u targeturl 호스트를 공격하고 명령을 실행하려면 python3 exploit.py -a true -u targeturl -c command 호스트 목록 또는 호스트 URL IP가 포함된 파일을 이용한 공격 python3 exploit.py -s true -f file 입력 파일을 사용하여 masscheck.py가 호스트가 익스플로잇 가능한지...
CVE-2022-1388
CVE-2022-1388 F5 BIG-IP iControl REST 취약점 RCE 익스플로잇 Java. 기능 단일 대상 스캔 다중 대상 스캔 셸을 통한 익스플로잇 실습 환경 설정 실습 환경은 여기에서 찾을 수 있습니다. 실행 다음 명령어로 직접 코드를 실행할 수 있습니다: user javac main.java 그 다음 user java main help JVM이 없는 경우 user ./main help를 실행하세요. GLibc-x8664-linux. 스크린샷 저자 Zeyad Azima Morad A. Mokhtar 2022년 ...
CVE-2020-5902-Scanner
CVE-2020-5902-Scanner Python 3으로 작성된 자동화된 F5 Big IP 원격 코드 실행 CVE-2020-5902 스캐너 취약점 설명 F5는 2020년 6월 30일에 Big IP의 여러 버전에 영향을 미치는 중요 원격 코드 실행 취약점CVE-2020-5902을 공개했습니다. 공격자는 공개되지 않은 페이지에서 TMUI트래픽 관리 사용자 인터페이스에 존재하는 RCE 및 LFI를 쉽게 악용할 수 있습니다. 요약하자면, CVSS 점수 10의 원격 코드 실행 및 로컬 파일 포함 취약점의 변종입니다. 설치 For...
CVE-2021-22986
F5 BIG-IP RCE / CVE-2021-22986 원격 코드 실행 취약점 Code By:Tas9er 경 고 본 도구는 기업이 취약점을 신속히 찾아 수정하는 것을 돕기 위한 것으로, 오직 허가된 보안 테스트 용도로만 사용해야 하며, 중화인민공화국 사이버보안법을 엄격히 준수해야 합니다. 미허가 불법 공격 사이트는 금지됩니다. 허가된 테스트用例: 기업의 허가된 보안 테스트 대상을 정리하여 url.txt에 넣으십시오. java -jar CVE-2021-22986.jar 시스템이 종료될 때까지 기다리면, 취약점이 있는 웹사이트와...
CVE-2022-1388
CVE-2022-1388 영향 이 취약점은 관리 포트 및/또는 자체 IP 주소를 통해 BIG-IP 시스템에 네트워크 접근이 가능한 인증되지 않은 공격자가 임의의 시스템 명령을 실행하거나, 파일을 생성/삭제하거나, 서비스를 비활성화할 수 있습니다. 데이터 플레인 노출은 없으며, 이는 제어 플레인 문제입니다. 사용법 ./CVE-2022-1388.sh 취약한 제품 F5 BIG-IP 16.1.0 - 16.1.2 F5 BIG-IP 15.1.0 - 15.1.5 F5 BIG-IP 14.1.0 - 14.1.4 F5 BIG-IP 13.1.0 ...
F5-BIG-IP-CVE-2020-5902-shodan-scanner
F5-BIG-IP-CVE-2020-5902-checker Shodan CLI를 사용하는 F5 BIG-IP CVE-2020-5902 체커용 간단한 bash 스크립트 요구 사항: Shodan-CLI : pip install -U --user shodan" https://help.shodan.io/command-line-interface/0-installation 면책 조항: 이 스크립트는 보안 분석 및 연구 목적으로만 제공되며, 불법 활동에 사용될 경우 책임을 지지 않습니다...
CVE-2022-1388
CVE-2022-1388 Poc:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url Exp:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url --attack --command command 면책 조항 이 도구는 학습, 연구 및 자체 점검 목적으로만 사용됩니다. 불법적인 목적으로 사용해서는 안 됩니다. 이 도구를 사용하여 발생하는 모든 위험은 저와 무관합니다! 면책 조항 이 도구는 학습, 연구 및 자체 점검 전용입니다. 불법적인 목적으로 사용해서는 안...
CVE-2022-1388
CVE-2022-1388 - F5 BIG-IP iControl REST 인증 우회 RCE 이 Python 스크립트는 F5 BIG-IP iControl REST의 치명적인 취약점인 CVE-2022-1388을 악용하며, 잘못된 접근 제어 및 HTTP 헤더 처리를 통해 인증되지 않은 원격 명령 실행 을 가능하게 합니다. ⚠️ 교육 및 승인된 보안 연구 목적으로만 사용하십시오. 소유하지 않았거나 명시적 테스트 허가를 받지 않은 시스템에 사용하지 마십시오. 취약점 요약 CVE ID: CVE-2022-1388 공급업체: F5 Network...