BigFinger

CVE-2023-46747 - Big-IP RCE（認証不要） これは、F5 BIG-IP アプライアンスの TMUI インターフェースを介した認証不要のリモートコード実行脆弱性（CVE-2023-46747）を悪用するための Python3 スクリプトです。基本的に、この脆弱性がヒットすると、 資格情報なしで シェルを取得できます。 スレッド処理、ファイル入力サポート、プロキシ処理、オプションのシェルアクセスを備え、脆弱なターゲットを一括チェックできます。迅速かつ乱暴な自動化を必要とするセキュリティ研究者、ペネトレーションテスター、レッドチーム向けに作られています。 💥 機能...

scanner-CVE-2020-5902

BIP-IP TMUI スキャナー - CVE-2020-5902 このスクリプトはCVE-2020-5902のチェックを実行します。 使用方法: CVE-2020-5902をスキャンするために、"ip.txt"にIPアドレスのリストを指定してください。 デフォルトポート: 443 サンプル出力 + ホストはCVE-2020-5902に対して脆弱です:IPアドレス + ホストはCVE-2020-5902に対して脆弱ではありません:IPアドレス...

CVE-2020-5902-Vuln-Checker

CVE-2020-5902 脆弱性チェッカー 脆弱性を他の研究者と調査しているうちに、現在のテスト方法のほとんどがシステムへの侵害の一種と見なされる可能性があることに気付きました。スキャン対象のシステムを侵害しない形で脆弱性をテストする方法を開発したいと考えました。 このために、この小さなPythonツールを作成しました。これはシステムのログインにGETリクエストを送信し、これによりシステムが利用可能で可視であり、攻撃者による侵害の可能性があることが示されますが、その結果、システム情報やクライアントデータを侵害することはありません。 F5 BIG-IPとは F5 BIG-IP...

F5-BIG-IP

CVE-2020-5902 — F5 BIG-IP TMUI RCE F5 BIG-IP의 Traffic Management User Interface TMUI의 중요한 경로 탐색 / 원격 코드 실행 취약점에 대한 개념 증명 익스플로잇입니다. ⚠️ 승인된 침투 테스트 및 보안 연구에만 사용하십시오. 소유하지 않았거나 테스트에 대한 서면 허가를 받지 않은 시스템에 대한 무단 사용은 불법 입니다. 저자는 이 도구의 오용에 대해 어떠한 책임도 지지 않습니다. 목차 배경 취약점 분석 기술 심층 분석 영향을 받는 버전 기능 설치 사용법 방어 조치...

checker-CVE-2020-5902

Checker CVE-2020-5902 Checker CVE-2020-5902: BIG-IP 버전 15.0.0부터 15.1.0.3, 14.1.0부터 14.1.2.5, 13.1.0부터 13.1.3.3, 12.1.0부터 12.1.5.1, 그리고 11.6.1부터 11.6.5.1까지는 Traffic Management User Interface TMUI 임의 파일 읽기 및 명령 실행 취약점이 있습니다. root@kitploit: + 저자: MrCl0wn + 블로그: http://blog.mrcl0wn.com + GitHub:...

CVE-2020-5902

CVE-2020-5902 在 BIG-IP 版本 15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1 和 11.6.1-11.6.5.1 中，流量管理用户界面（TMUI，也称为配置实用程序）在未公开的页面上存在远程代码执行（RCE）漏洞。 概念验证 root@kitploit: https:///tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd root@kitploit:...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner Python 3으로 작성된 자동화된 F5 Big IP 원격 코드 실행 CVE-2020-5902 스캐너 취약점 설명 F5는 2020년 6월 30일에 Big IP의 여러 버전에 영향을 미치는 중요 원격 코드 실행 취약점CVE-2020-5902을 공개했습니다. 공격자는 공개되지 않은 페이지에서 TMUI트래픽 관리 사용자 인터페이스에 존재하는 RCE 및 LFI를 쉽게 악용할 수 있습니다. 요약하자면, CVSS 점수 10의 원격 코드 실행 및 로컬 파일 포함 취약점의 변종입니다. 설치...

CVE-2020-5902

CVE-2020-5902 概要 BIG-IP バージョン 15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1、および 11.6.1-11.6.5.1 において、Traffic Management User Interface TMUI（Configuration utility とも呼ばれる）には、未公開ページにリモートコード実行 RCE の脆弱性が存在します。 概念実証 root@kitploit:...

CVE-2020-5902

概要 BIG-IPバージョン15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1、および11.6.1-11.6.5.1において、トラフィック管理ユーザーインターフェースTMUI（設定ユーティリティとも呼ばれる）に、非公開ページにおけるリモートコード実行RCEの脆弱性が存在します。 クレジット: Positive TechnologiesのMikhail Klyuchnikov 概念実証 root@kitploit:...

EvilRip

Cve-2020-5029-finder CVE-2020-5902 に対して脆弱なサブドメイン/IP を探し出すための、bash で書かれた小さなスクリプトです。 影響を受けるバージョン BIG-IP バージョン 15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1、および 11.6.1-11.6.5.1 では、Configuration utility とも呼ばれる Traffic Management User...

CVE-2020-5902

CVE-2020-5902 CVE-2020-5902 F5 BIG-IP 장치를 확인하는 Python 스크립트입니다. 사용법 root@kitploit: python3 CVE-2020-5902.py -i 출력 root@kitploit: - Python script to check CVE-2020-5902 F5 BIG-IP devices. | coded by Abdullah AlZahrani ! Your target: 127.0.0.1 I /etc/passwd readable PoC...

CVE-2020-5902

CVE-2020-5902 エクスプロイトコード用の F5-Big-IP CVE-2020-5902 概要 BIG-IP バージョン 15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1、および 11.6.1-11.6.5.1 において、Traffic Management User Interface TMUI（Configuration ユーティリティとも呼ばれる）に、非公開ページでのリモートコード実行 RCE の脆弱性が存在します。 概念実証 root@kitploit:...

BIG-IP-F5-TMUI-RCE-Vulnerability

BIG-IP-F5-TMUI-RCE-Vulnerability CVE-2020-5902 BIG-IP F5 TMUI RCE 脆弱性 RCE PoC/テストスクリプト...

CVE-2020-5902

CVE-2020-5902 F5 BIG-IP Traffic Management User Interface TMUI リモートコード実行 BIG-IP バージョン 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, 11.6.1-11.6.5.1 において、Traffic Management User Interface TMUI 別名 Configuration utility の未公開ページにリモートコード実行 RCE の脆弱性が存在します。...

RCE-CVE-2020-5902

RCE-CVE-2020-5902 BIG-IP F5 リモートコード実行 説明 これらの攻撃は、F5 Networks が製造する多目的ネットワークデバイスである BIG-IP を標的としています。BIG-IP デバイスは、トラフィックシェーピングシステム、ロードバランサー、ファイアウォール、アクセスゲートウェイ、レートリミッター、または SSL ミドルウェアとして機能するように設定できます。 水曜日、F5 Networks はパッチを公開し、BIG-IP デバイスにおける「リモートコード実行」の脆弱性に関するセキュリティアドバイザリをリリースしました。 F5...

GoF5-CVE-2020-5902

GoF5-CVE-2020-5902 F5 BIG-IP Traffic Management User Interface TMUI の重大な脆弱性 CVE-2020-5902 を検証するためのオープンソースユーティリティ。 Golang 製。 Windows デモ...

CVE-2020-5902

Readme F5 BIG-IP 임의 파일 읽기 + 원격 명령 실행 RCE root@kitploit: +-------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-5902 F5 BIG-IP Read File + RCE + +-------------------------------------------------------------+ + USE:...

cve-2023-46747

CVE-2023-46747 エクスプロイトスクリプト このスクリプトは、F5 BIG-IP TMUI リモートコード実行脆弱性 CVE-2023-46747 を悪用します。これにより、認証されていない攻撃者が、脆弱性のある F5 BIG-IP システム上で任意のコマンドを実行できるようになります。 目次 機能 要件 使い方 パラメータ 動作の仕組み 免責事項 機能 認証なしのユーザー作成: 対象システム上にユーザーを生成します。 トークン取得: 作成したユーザーを使用して認証トークンを取得します。 リモートコマンド実行: 対象システム上で任意のシェルコマンドを実行します。 要件...

CVE-2020-5902

🚨 CVE-2020-5902 — F5 BIG-IP TMUI RCE CVE-2020-5902 은 F5 BIG-IP Traffic Management User Interface TMUI / 구성 유틸리티의 치명적인 인증 없는 원격 코드 실행RCE 취약점입니다. 📌 개요 F5가 2020년 6월 30일NVD는 2020년 7월 1일 게시에 공개한 이 결함은 관리 인터페이스에 네트워크 접근이 가능한 인증되지 않은 공격자또는 인증된 사용자가 임의 시스템 명령어 실행 , 파일 읽기/쓰기/삭제, 서비스 비활성화, 임의 Java 코드 실행, 전...

f5-bigip-rce-cve-2020-5902

F5 BIG-IP RCE（CVE-2020-5902）취약점 탐지 도구 요약 20200706, 온라인에서 F5 BIG-IP TMUI RCE 취약점이 공개되었습니다. F5 BIG-IP의 TMUI 구성 요소트래픽 관리 사용자 인터페이스에 인증 우회 취약점이 존재합니다. 이 취약점은 Tomcat이 URL을 파싱하는 방식과 request.getPathInfo 간의 차이로 인해 권한 검증을 우회할 수 있어, 인증 없이 TMUI 모듈의 모든 기능에 접근할 수 있고, 이를 통해 임의 파일 읽기/쓰기, 명령 실행 등이 가능합니다. 자세한 내용은...