CVE-2021-22986

F5 BIG-IP RCE / CVE-2021-22986远程代码执行漏洞 Code By:Tas9er 警 告 本工具旨在帮助企业快速定位漏洞修复漏洞,仅限授权安全测试使用严格遵守《中华人民共和国网络安全法》,禁止未授权非法攻击站点 授权测试用例: 将企业授权安全测试目标整理后放入url.txt java -jar CVE-2021-22986.jar 等待系统结束后,存在漏洞的网站以及结果会保存在当前目录下,同时也对企业服务器的安全设备的部署有一定的可用性检测。...

CVE-2020-5902-F5BigIP

CVE-2020-5902（F5 BIG-IP デバイス） 概要: CVE-2020-5902（F5 Networks BIG-IP デバイスに影響を与える CVE10.0 の脆弱性）に対する Zeek 検出パッケージです。 参考文献: https://corelight.blog/2020/07/28/zeek-in-its-sweet-spot-detecting-f5s-big-ip-cve10-cve-2020-5902/ https://support.f5.com/csp/article/K52145254...

CVE-2022-1388-EXP

F5 BIG-IP RCE Check check： CVE-2022-1388 F5 BIG-IP RCE 一括検出 exp： 注：expは CVE-2021-22986 に基づいて変更しました！...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP 产品的 iControl REST API 功能中存在一个远程代码执行漏洞。未经身份验证的远程攻击者可以利用此漏洞绕过身份验证，并以 root 权限执行任意命令。 用法 python3 f5bigipscanner.py...

CVE-2022-1388-RCE-checker-and-POC-Exploit

CVE-2022-1388 RCE チェッカー CVE-2022-1388 RCE F5 BIG-IP をチェックするシンプルなbashスクリプトです。 + 使用法: ./CVE-2022-1388.sh hosts.txt CVE-2022-1388 RCE PoC エクスプロイト IPアドレス を変更するのを忘れないでください。 curl -X POST http://10.0.0.1/mgmt/tm/util/bash -d "'command':'run','utilCmdArgs':-e 'cat /etc/passwd'" -H "Connection: keep-alive...

CVE-2021-22986

CVE-2021-22986 F5 BIG-IP/BIG-IQ iControl REST API SSRF导致RCE 使用方法： python CVE-2021-22986.py...

F5-BIG-IP-CVE-2020-5902

此存储库没有 README。...

CVE-2020-5902

CVE-2020-5902 Python 脚本，用于利用 F5 Big-IP CVE-2020-5902 漏洞。 示例 利用本地文件读取： python3 CVE-2020-5902.py -t example.com -x lfr -f /etc/passwd 利用 RCE： python3 CVE-2020-5902.py -t example.com -x rce -a list+auth+user+admin...

Exploit-F5-CVE-2022-1388

Exploit-F5-CVE-2022-1388 F5 BIG-IP のPoC - bashスクリプトのワンライナーエクスプロイト 脆弱なバージョン : BIG-IP バージョン 16.1.0 ～ 16.1.2 パッチリリース済み BIG-IP バージョン 15.1.0 ～ 15.1.5 パッチリリース済み BIG-IP バージョン 14.1.0 ～ 14.1.4 パッチリリース済み BIG-IP バージョン 13.1.0 ～ 13.1.4 パッチリリース済み BIG-IP バージョン 12.1.0 ～ 12.1.6 サポート終了 BIG-IP バージョン 11.6.1 ～ 11.6.5...

cve-2020-5902-ioc-bigip-checker

CVE-2020-5902 IoC検出ツール このスクリプトは、root権限を持つユーザーがF5 BIG-IP上でAdvanced Shell（bash）でローカルに実行することを目的としています。他の環境で実行することを意図していません。注意：アプライアンスモードではAdvanced Shellへのアクセスが許可されていないため、このツールはそのようなシステムでは実行できません。 このスクリプトは、作成時にF5...

CVE-2022-1388_PoC

F5 BIG-IP RCE 漏洞利用 CVE-2022-1388 POST 1: POST /mgmt/tm/util/bash HTTP/1.1 Host: :8443 Authorization: Basic YWRtaW46 Connection: keep-alive, X-F5-Auth-Token X-F5-Auth-Token: 0 "command": "run" , "utilCmdArgs": " -c 'id' " curl 命令行： $ curl -i -s -k -X $'POST' \ -H $'Host: :8443' \ -H $'Authorizatio...

f5-waf-quick-patch-cve-2021-44228

f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM Quick Patch CVE 2021-44228. 概述 该工具连接到BIG-IP设备，创建一个名为CVE-2021-4428的自定义签名集，并将其应用于所有策略的阻塞模式。它还会强制执行所有签名并应用更改。该工具已在BIG-IP ASM v15.x上测试，但我认为它应该适用于v13.x/v14.x/v16.x。 警告：此过程可能会在运行时增加控制平面上的CPU和内存使用率。 工作原理 该工具利用BIG-IP iControl REST...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP iControl REST認証バイパス脆弱性 オプション引数: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" 使用法 python3 CVE-2022-1388.py -u http://127.0.0.1 python3 CVE-2022-1388.py -f ip.txt リンク...

CVE-2020-5902

CVE-2020-5902 F5 BIG-IP Traffic Management User Interface TMUI リモートコード実行 BIG-IP バージョン 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, 11.6.1-11.6.5.1 において、Traffic Management User Interface TMUI 別名 Configuration utility の未公開ページにリモートコード実行 RCE の脆弱性が存在します。...

F5-BIG-IP-SmuggleShell-CVE-2023-46747-Exploit

F5 BIG-IP CVE-2023-46747 – 未经验证的RCE + 反向Shell Python3 与 Nuclei 版本 – 作者 raguraman 关键的未经验证 RCE（CVSS 9.8），通过 AJP + HTTP 请求走私实现 适用于所有未打补丁的 BIG-IP 13.x → 17.x（包括最新版 17.1.0.3） 补丁：https://my.f5.com/manage/s/article/K000137353（2023年11月） 真实世界漏洞利用文章： 👉...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 F5 BIG-IP iControl REST 認証バイパス RCE。 POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd, X-Forwarded-Server, X-Forwarded-Host Content-type:...

CVE-2021-22986

脆弱性の影響 この脆弱性により、認証されていない攻撃者が、BIG-IP管理インターフェースおよび自己IPアドレスを介してiControl RESTインターフェースにネットワークアクセスすることで、任意のシステムコマンドの実行、ファイルの作成・削除、サービスの無効化が可能になります。この脆弱性はコントロールプレーンを介してのみ悪用可能であり、データプレーンを介して悪用することはできません。悪用されるとシステム全体が侵害される可能性があります。アプライアンスモードのBIG-IPシステムも脆弱です。 影響を受ける製品 F5 BIG-IQ 6.0.0-6.1.0 F5 BIG-IQ...

CVE-2022-1388-Exploit

CVE-2022-1388-Exploit CVE-2022-1388（F5 Big-IP）のテストおよびエクスプロイトスクリプト masscheck.pyは、ファイル入力を受け取り、エクスプロイトを行わずにホストが脆弱かどうかをチェックします。 検出: エンドポイントとして/mgmt/tm/util/bashをスキャンします。これはWebサーバーのログに残る可能性があります。または、F5をお持ちの場合はパッチを適用してください。影響を受けるバージョンは以下に示されており、パッチはこちらから入手可能です https://support.f5.com/csp/article/K236053...

CVE-2020-5902-fofa-scan

CVE-2020-5902-fofa-scan 介绍 F5 BIG-IP 远程代码执行漏洞CVE-2020-5902，fofa扫描脚本 利用条件 fofa会员，填入fofaproarssession的值。 自行修改 12行keyword值。 自行修改 17行页数范围 本文公开的方法和脚本仅供学习和研究使用，任何团队和个人不得使用本文披露的相关内容从事违法网络攻击活动，否则造成的一切后果由使用者本人承担与本文作者无关。...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP iControl REST 脆弱性 RCE エクスプロイト（Java 使用） 機能 単一ターゲットのスキャン 複数ターゲットのスキャン シェルを使用したエクスプロイト ラボのセットアップ ラボはこちらから入手できます: こちら 実行 コードは user javac main.java に続けて user java main help で直接実行できます。 JVM がない場合は、user ./main help を実行してください。GLibc-x8664-linux 対応。 スクリーンショット 作成者 Zeyad Azima Morad A...