2010 matches found
CVE-2022-1388
CVE-2022-1388-Exploit Script de Explotación y Verificación para CVE 2022-1388 Uso Para verificar contra una sola URL de host root@kitploit: python3 exploit.py -v true -u targeturl Para atacar un host y probar un comando en ese host root@kitploit: python3 exploit.py -a true -u targeturl -c command...
CVE-2022-1388-EXP
F5 BIG-IP RCE Check check： CVE-2022-1388 F5 BIG-IP RCE Detección Masiva exp： Nota: exp se basa en CVE-2021-22986 modificado!...
F5-Big-IP-CVE-2020-5902-mass-exploiter
F5-Big-IP-CVE-2020-5902-mass-exploiter F5 Big-IP CVE-2020-5902 mass exploiter/fuzzer. usage: CVE-2020-5902-mass-exploiter.py -l list.txt -w workers...
CVE-2022-1388-Exploit
CVE-2022-1388-Exploit Scripts de prueba y explotación para CVE-2022-1388 F5 Big-IP masscheck.py tomará un archivo de entrada y comprobará si los hosts son vulnerables sin explotarlos. Detección: Escaneo de /mgmt/tm/util/bash como endpoint, es probable que aparezca en los registros del servidor we...
CVE-2022-1388-Exploit-POC
CVE-2022-1388 EXPLOIT POC F5 BIG IP root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive,X-F5-Auth-Token Cache-Control: max-age=0 X-F5-Auth-Token: SherlockSecure Content-Type: application/json Authorization: Basic YWRtaW46aG9yaXpvbjM=...
CVE-2020-5902-F5BigIP
CVE-2020-5902 dispositivos F5 BIG-IP Resumen: Un paquete de detección Zeek para CVE-2020-5902, una vulnerabilidad CVE10.0 que afecta a dispositivos F5 Networks BIG-IP. Referencias: https://corelight.blog/2020/07/28/zeek-in-its-sweet-spot-detecting-f5s-big-ip-cve10-cve-2020-5902/...
CVE-2022-1388
CVE-2022-1388 Plantilla de Nuclei para CVE-2022-1388. He usado el archivo shadow para el POC; también puedes usar el archivo passwd '/etc/passwd'. Cambia el Extractor según tu elección. POC Referencia: https://support.f5.com/csp/article/K23605346...
F5-BIG-IP-POC
F5-BIG-IP POC Colección de POC escrita en Go para CVE-2020-5902, CVE-2021-22986, CVE-2022-1388. Se añadirán otros POC de F5 en el futuro. author:160team.west9B Solo para uso por parte de investigadores de seguridad bajo autorización. Cumpla con la ley de ciberseguridad. Cualquier problema o...
CVE-2020-5902-Scanner
CVE-2020-5902-Scanner Script automatizado para el escáner de F5 BIG-IP CVE-2020-5902 que utiliza hosts obtenidos de la API de Shodan. Debes tener una cuenta de Shodan para usar este script. Haz clic aquí si no tienes cuenta de Shodan. Instalación 1. Instala las dependencias. root@kitploit: CentOS...
F5-BIG-IP-CVE-2020-5902-shodan-scanner
F5-BIG-IP-CVE-2020-5902-checker Script bash simple de comprobación de F5 BIG-IP CVE-2020-5902 usando Shodan CLI Requisito: Shodan-CLI : pip install -U --user shodan" https://help.shodan.io/command-line-interface/0-installation Descargo de responsabilidad: El script es solo para análisis de...
F5-BIG-IP-CVE-2020-5902
Este repositorio no tiene un README...
BigFinger
CVE-2023-46747 - Big-IP RCE Unauthenticated This is a Python3 script to exploit the unauthenticated remote code execution vulnerability CVE-2023-46747 in F5 BIG-IP appliances via the TMUI interface. Basically, if this vuln hits, you get a shell without credentials. Built with threading, file inpu...
CVE-2022-1388-rs
CVE-2022-1388-rs Escáner y shell interactivo para CVE-2022-1388 F5 BIG-IP iControl REST Auth Bypass RCE escrito en Rust Resumen Para resumir, aquí hay una visión general de las condiciones necesarias de una solicitud para explotar esta vulnerabilidad: El encabezado Connection debe incluir...
CVE-2022-1388_refresh
CVE-2022-1388 - refresh PoC for exploiting CVE-2022-1388 on BigIP F5 Exploit Usage root@kitploit: python3 refresh.py -h usage: refresh.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --comma...
CVE-2020-5902
CVE-2020-5902 código de exploit para F5-Big-IP CVE-2020-5902 Resumen En las versiones de BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 y 11.6.1-11.6.5.1, la Interfaz de Usuario de Gestión de Tráfico TMUI, también conocida como utilidad de configuración, presenta una...
Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter
Nuclei Template Exploit F5 BIG-IP iControl REST Omisión de Autenticación RCE | Parámetro de Comando CVE-2022-1388 es una vulnerabilidad de omisión de autenticación en el componente REST de la API iControl de BIG-IP que recibió una puntuación CVSSv3 de 9.8. La API REST de iControl se utiliza para ...
f5-waf-quick-patch-cve-2021-44228
f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM Quick Patch CVE 2021-44228. Overview This tool connects to a BIG-IP device and creates a custom signature set called CVE-2021-4428 and apply it to all policies in blocking mode. It also enforces all signatures and apply the changes...
F5-BigIP-CVE-2022-1388
F5-BigIP-CVE-2022-1388 Reverse Shell para CVE-2022-1388 Descarga y Uso git clone https://github.com/qusaialhaddad/F5-BigIP-CVE-2022-1388.git cd F5-BigIP-CVE-2022-1388 chmod +x Exploit-F5-BigIP-CVE-2022-1388.py python3 Exploit-F5-BigIP-CVE-2022-1388.py -t BigIP-IPAddress:Port -c "tmsh show sys...