2008 matches found
F5-BIG-IP
CVE-2020-5902 — F5 BIG-IP TMUI 远程代码执行 F5 BIG-IP 流量管理用户界面（TMUI）中严重路径遍历/远程代码执行漏洞的概念验证利用程序。 ⚠️ 仅用于授权的渗透测试和安全研究。 未经授权对非您所有或未获书面许可的系统使用属于违法行为 。 作者对本工具的滥用不承担任何责任 。 目录 背景 漏洞分析 技术深入剖析 受影响版本 功能特性 安装 使用方法 防御措施 检测与威胁狩猎...
tippa-my-tongue
Tippa My Tongue Tippa My Tongue 是一个利用 CVE-2022-1388 和 CVE-2022-41800 在 F5 BIG-IP 产品上建立 root 反向 Shell 的漏洞利用工具。大多数 CVE-2022-1388 利用工具通过 /mgmt/tm/util/bash 实现代码执行。然而，本工具使用了 /mgmt/shared/iapp/rpm-spec-creator，随后再使用 /mgmt/shared/iapp/build-package。这一方法最早由 Ron Bowes 在 AttackerKB 的这篇 分析文章...
CVE-2022-1388
CVE-2022-1388 影响 此漏洞可能允许未经身份验证的攻击者通过网络访问BIG-IP系统的管理端口和/或自IP地址，执行任意系统命令、创建或删除文件或禁用服务。不存在数据平面暴露；这仅是一个控制平面问题。 使用 root@kitploit: ./CVE-2022-1388.sh 受影响的产品 F5 BIG-IP 16.1.0 - 16.1.2 F5 BIG-IP 15.1.0 - 15.1.5 F5 BIG-IP 14.1.0 - 14.1.4 F5 BIG-IP 13.1.0 - 13.1.4 F5 BIG-IP 12.1.0 - 12.1.6 （将不会修复） F5 BIG-I...
CVE-2022-1388
CVE-2022-1388 CVE-2022-1388 F5 BIG-IP iControl REST 认证绕过 RCE。 root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd, X-Forwarded-Server, X-Forwarded-Host...
F5-BigIP-CVE-2022-1388
F5-BigIP-CVE-2022-1388 针对 CVE-2022-1388 的反弹 Shell 下载与使用 git clone https://github.com/qusaialhaddad/F5-BigIP-CVE-2022-1388.git cd F5-BigIP-CVE-2022-1388 chmod +x Exploit-F5-BigIP-CVE-2022-1388.py python3 Exploit-F5-BigIP-CVE-2022-1388.py -t BigIP-IPAddress:Port -c "tmsh show sys hardware"...
CVE-2020-5902-Scanner
CVE-2020-5902-Scanner Python 3で書かれた自動化F5 Big IPリモートコード実行 CVE-2020-5902 スキャナー 脆弱性の説明 2020年6月30日にF5は重大なリモートコード実行の脆弱性 CVE-2020-5902 を公開しました。これは複数のバージョンのBig IPに影響します。 攻撃者は未公開ページのTMUI Traffic Management User Interface に存在するRCEとLFIを容易に悪用できます。 要するに、これはCVSSスコア10のリモートコード実行およびローカルファイルインクルージョンの脆弱性の一種です。...
checker-CVE-2020-5902
CVE-2020-5902 チェッカー Checker CVE-2020-5902: BIG-IP バージョン 15.0.0 から 15.1.0.3、14.1.0 から 14.1.2.5、13.1.0 から 13.1.3.3、12.1.0 から 12.1.5.1、および 11.6.1 から 11.6.5.1 は、Traffic Management User Interface TMUI の任意ファイル読み取りおよびコマンド実行の脆弱性の影響を受けます。 root@kitploit: + Autor: MrCl0wn + Blog: http://blog.mrcl0wn.com +...
CVE-2021-22986
CVE-2021-22986 F5 BIG-IP/BIG-IQ iControl REST API SSRF导致RCE 使用方法： root@kitploit: python CVE-2021-22986.py...
CVE-2022-1388
CVE-2022-1388 F5 BIG-IP iControl REST 漏洞的 Java RCE 利用程序。 功能 扫描单个目标 扫描多个目标 使用 shell 进行漏洞利用 搭建实验环境 你可以在此处找到实验环境：此处 运行 你可以直接通过 user javac main.java 然后 user java main help 运行代码 如果你没有 JVM，你可以执行 user ./main help。GLibc-x8664-linux。 截图 作者 Zeyad Azima Morad A. Mokhtar 自 2022 年 6 月 1 日起...
F5-Big-IP-CVE-2020-5902-mass-exploiter
F5-Big-IP-CVE-2020-5902-mass-exploiter F5 Big-IP CVE-2020-5902 explotador/fuzzer masivo. uso: CVE-2020-5902-mass-exploiter.py -l list.txt -w workers...
CVE-2021-22986
CVE-2021-22986 此漏洞允许未经过身份验证的攻击者通过网络访问iControl REST接口（通过BIG-IP管理接口和自IP地址），执行任意系统命令、创建或删除文件以及禁用服务。此漏洞仅能通过控制平面利用，无法通过数据平面利用。利用该漏洞可能导致系统完全沦陷。Appliance模式下的BIG-IP系统同样受影响。 受影响产品 F5 BIG-IQ 6.0.0-6.1.0 F5 BIG-IQ 7.0.0-7.0.0.1 F5 BIG-IQ 7.1.0-7.1.0.2 F5 BIG-IP 12.1.0-12.1.5.2 F5 BIG-IP 13.1.0-13.1.3.5 F5...
CVE-2022-1388-RCE-checker-and-POC-Exploit
CVE-2022-1388 RCE チェッカー CVE-2022-1388 RCE F5 BIG-IP をチェックするシンプルなbashスクリプトです。 + 使用法: ./CVE-2022-1388.sh hosts.txt CVE-2022-1388 RCE PoC エクスプロイト IPアドレス を変更するのを忘れないでください。 root@kitploit: curl -X POST http://10.0.0.1/mgmt/tm/util/bash -d "'command':'run','utilCmdArgs':-e 'cat /etc/passwd'" -H...
CVE-2023-46747
CVE-2023-46747 CVE-2023-46747 を悪用するために開発されたエクスプロイトスクリプト。これは、f5-BIG IP 製品に対する事前認証リモートコード実行を悪用します。 このスクリプトは、脆弱な f5-BIG IP 製品に対するリモートコード実行を悪用するために意図されています。 インストール: root@kitploit: git clone https://github.com/sanjai-AK47/CVE-2023-46747.git cd CVE-2023-46747 pip install -r requirements.txt python3...
CVE-2022-1388
脆弱性の影響 この脆弱性により、管理ポートおよび/またはセルフIPアドレスを介してBIG-IPシステムにネットワークアクセスを持つ認証なしの攻撃者が、任意のシステムコマンドの実行、ファイルの作成または削除、サービスの無効化を行う可能性があります。 脆弱性の対象製品 F5 BIG-IQ 11.6.1 - 11.6.5 F5 BIG-IP 12.1.0 - 12.1.6 F5 BIG-IP 13.1.0 - 13.1.4 F5 BIG-IP 14.1.0 - 14.1.4 F5 BIG-IP 15.1.0 - 15.1.5 F5 BIG-IP 16.1.0 - 16.1.2 脆弱性チェック...
CVE-2022-1388
CVE-2022-1388 F5 BIG-IP 产品的 iControl REST API 功能中存在一个远程代码执行漏洞。未经身份验证的远程攻击者可以利用此漏洞绕过身份验证，并以 root 权限执行任意命令。 用法 python3 f5bigipscanner.py...
CVE-2022-1388
CVE-2022-1388 Poc:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url Exp:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url --attack --command command 免責事項 このツールは学習、研究、自己点検のみを目的としています。不正な目的で使用してはなりません。本ツールの使用によって生じる一切のリスクは私とは関係ありません！ Disclaimer This tool is for study, research, and self-examination...
F5-Big-IP-CVE-2022-1388
F5-Big-IP-CVE-2022-1388 CVE-2022-1388 F5 Big IP ejecución remota de código no autenticada PoC Síguenos Vulnmachines YouTube Twitter Facebook...
CVE-2020-5902-Vuln-Checker
CVE-2020-5902 脆弱性チェッカー 脆弱性を他の研究者と調査しているうちに、現在のテスト方法のほとんどがシステムへの侵害の一種と見なされる可能性があることに気付きました。スキャン対象のシステムを侵害しない形で脆弱性をテストする方法を開発したいと考えました。 このために、この小さなPythonツールを作成しました。これはシステムのログインにGETリクエストを送信し、これによりシステムが利用可能で可視であり、攻撃者による侵害の可能性があることが示されますが、その結果、システム情報やクライアントデータを侵害することはありません。 F5 BIG-IPとは F5 BIG-IP...
CVE-2022-1388
CVE-2022-1388-Exploit CVE-2022-1388 的漏洞利用与检测脚本 使用方法 针对单个目标 URL 进行检测 root@kitploit: python3 exploit.py -v true -u targeturl 攻击主机并在该主机上执行命令 root@kitploit: python3 exploit.py -a true -u targeturl -c command 攻击主机列表或导入包含主机 IP 的文件 root@kitploit: python3 exploit.py -s true -f file 借助输入文件，masscheck.py...