checker-CVE-2020-5902

Checker CVE-2020-5902 Checker CVE-2020-5902: BIG-IP versions 15.0.0 through 15.1.0.3, 14.1.0 through 14.1.2.5, 13.1.0 through 13.1.3.3, 12.1.0 through 12.1.5.1, and 11.6.1 through 11.6.5.1 suffer from Traffic Management User Interface TMUI arbitrary file read and command execution vulnerabilities...

CVE-2022-1388

CVE-2022-1388 Этот репозиторий содержит код эксплойта на Python для CVE-2022-1388 RCE в F5 BIG-IP usage: exploit.py -h -t TARGET -p PORT -c CMD --ssl options: -h, --help показать это справочное сообщение и выйти -t TARGET, --target TARGET Укажите IP-адрес/доменное имя уязвимого сервера -p PORT,...

Nuclei-Template-CVE-2022-1388-BIG-IP-iControl-REST-Exposed

Nuclei 템플릿 CVE-2022-1388 BIG-IP iControl REST 노출 2022년 5월 6일 이 템플릿은 인증 엔드포인트를 호출하여 API의 존재 여부만 확인합니다. 이 취약점으로 인해 관리 포트 및/또는 셀프 IP 주소를 통해 BIG-IP 시스템에 네트워크 접근 권한이 있는 인증되지 않은 공격자가 임의의 시스템 명령을 실행하거나, 파일을 생성·삭제하거나, 서비스를 비활성화할 수 있습니다. 데이터 플레인data plane 노출은 없으며, 이는 컨트롤 플레인control plane 문제일 뿐입니다. 이 템플릿은...

CVE-2022-1388

CVE-2022-1388 익스플로잇 CVE 2022-1388을 위한 익스플로잇 및 확인 스크립트 사용법 단일 호스트 URL 확인 root@kitploit: python3 exploit.py -v true -u targeturl 호스트를 공격하고 명령을 실행하려면 root@kitploit: python3 exploit.py -a true -u targeturl -c command 호스트 목록 또는 호스트 URL IP가 포함된 파일을 이용한 공격 root@kitploit: python3 exploit.py -s true -f fi...

CVE-2022-1388_PoC

Эксплуатация RCE в F5 BIG-IP CVE-2022-1388 POST 1: root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: :8443 Authorization: Basic YWRtaW46 Connection: keep-alive, X-F5-Auth-Token X-F5-Auth-Token: 0 "command": "run" , "utilCmdArgs": " -c 'id' " команда curl: root@kitploit: $ curl -i -s -k -X...

irule-cve-2022-22965

irule-cve-2022-22965 이것은 CVE-2022-22965일명 Spring4Shell에 대한 일부 완화를 제공하는 기본 iRule입니다. BIG-IP 15.x에서 테스트되었습니다. 개요 2022년 3월 30일, Java Spring Framework에서 CVE-2022-22965로 식별되는 원격 코드 실행RCE 취약점이 발견되었습니다. 이 CVE의 완화를 돕기 위해 예제 iRule을 공유합니다. 추가 사용자 지정이 필요할 수 있지만 좋은 시작점입니다 🙂 이 iRule은 F5에서 공식적으로 지원되지 않습니다...

CVE-2020-5902

CVE-2020-5902 Краткое описание В версиях BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 и 11.6.1-11.6.5.1 в интерфейсе управления трафиком TMUI, также называемом утилитой конфигурации, существует уязвимость удаленного выполнения кода RCE на нераскрытых страницах...

westone-CVE-2022-1388-scanner

westone-CVE-2022-1388-scanner Неразглашённые запросы могут обойти аутентификацию iControl REST. Установка и использование git clone https://github.com/Osyanina/westone-CVE-2021-21980-scanner.git cd westone-CVE-2022-1388-scanner cmd CVE-2022-1388.exe...

BIG-IP-F5-TMUI-RCE-Vulnerability

BIG-IP-F5-TMUI-RCE-Vulnerability CVE-2020-5902 BIG IP F5 TMUI RCE Уязвимость RCE PoC/ Тестовый скрипт...

refreshing-soap-exploit

이것은 CVE-2022-41622에 대한 개념 증명PoC으로, F5 Big-IP의 CSRF 취약점으로 원격 코드 실행으로 이어집니다. 사용하기가 다소 까다롭지만, 제가 가장 좋아하는 사용 사례를 안내해 드리겠습니다. 취약점 핵심 취약점은 F5 Big-IP의 SOAP 인터페이스에서 발생하는 사이트 간 요청 위조CSRF입니다. 이 인터페이스는 /iControl/iControlPortal.cgi를 통해 접근되며, root 권한으로 실행됩니다. 하지만 root임에도 불구하고 SELinux 정책에 의해 제한되어 익스플로잇이 어렵습니다...

CVE-2022-1388

CVE-2022-1388 BIG IP REST 원격 코드 실행 F5 BIG-IP 16.1.x 버전 중 16.1.2.2 이전, 15.1.x 버전 중 15.1.5.1 이전, 14.1.x 버전 중 14.1.4.6 이전, 13.1.x 버전 중 13.1.5 이전, 그리고 모든 12.1.x 및 11.6.x 버전에서, 공개되지 않은 요청이 iControl REST 인증을 우회할 수 있습니다. 이 취약점을 테스트하기 위해 다음 cURL 원-라이너를 사용하세요. curl -k --header "Host: 127.0.0.1" --header...

CVE-2022-1388-EXP

F5 BIG-IP RCE 확인 확인： CVE-2022-1388 F5 BIG-IP RCE 대량 탐지 exp： 참고: exp는 CVE-2021-22986에서 수정되었습니다!...

CVE-2022-1388-Exploit

CVE-2022-1388-Exploit Сценарии тестирования и эксплуатации для CVE-2022-1388 F5 Big-IP masscheck.py принимает входной файл и проверяет, уязвимы ли хосты, не эксплуатируя их. Обнаружение: Сканирование конечной точки /mgmt/tm/util/bash, которая, вероятно, будет в логах веб-сервера. Или, если у вас...

f5-waf-enforce-sig-CVE-2021-44228

f5-waf-enforce-sigs-CVE-2021-44228 이 도구는 BIG-IP ASM 장치의 모든 정책에 대해 CVE-2021-44228 관련 시그니처를 적용합니다. 개요 이 스크립트는 아래 목록에 있는 CVE-2021-44228 관련 모든 시그니처를 Adv. WAF/ASM의 모든 정책에서 차단 모드로 적용합니다. sigs = '200104768', '200104769', '200004450', '200004451','200004474','200104770','200104771'...

F5-Big-IP-CVE-2020-5902-mass-exploiter

F5-Big-IP-CVE-2020-5902-mass-exploiter F5 Big-IP CVE-2020-5902 대량 익스플로이터/퍼저. 사용법: CVE-2020-5902-mass-exploiter.py -l list.txt -w workers...

CVE-2022-1388-Exploit-POC

CVE-2022-1388 ЭКСПЛОИТ POC F5 BIG IP root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive,X-F5-Auth-Token Cache-Control: max-age=0 X-F5-Auth-Token: SherlockSecure Content-Type: application/json Authorization: Basic YWRtaW46aG9yaXpvbjM=...

CVE-2021-22986-Poc

CVE-2021-22986-Poc BIGIP iControl 무인증 RCE를 위한 PoC입니다. POC : curl -ksu admin:redacted https://192.168.123.134/mgmt/tm/access/bundle-install-tasks -d '"filePath":"id"' | jq . curl -ksu : https://192.168.123.134/mgmt/shared/authn/login -d...

CVE-2020-5902-F5BigIP

CVE-2020-5902 устройства F5 BIG-IP Краткое описание: Пакет обнаружения Zeek для CVE-2020-5902, уязвимости с рейтингом CVE10.0, затрагивающей устройства F5 Networks BIG-IP. Ссылки: https://corelight.blog/2020/07/28/zeek-in-its-sweet-spot-detecting-f5s-big-ip-cve10-cve-2020-5902/...

F5-Big-IP-CVE-2022-1388

F5-Big-IP-CVE-2022-1388 CVE-2022-1388 F5 Big IP неавторизованное удаленное выполнение кода PoC Подписывайтесь на нас Vulnmachines YouTube Twitter...

CVE-2022-1388

CVE-2022-1388 RCE, 리버스 셸 및 PCAP 자동 내보내기 -- 교육용으로만 사용하세요 -- 저자는 이 프로젝트/저장소의 어떤 측면과 관련하여 취해진 모든 행동에 대해 책임을 지지 않습니다. 저는 이 공격을 이해하고 SIEM 내에서 탐지 규칙을 작성하는 목적으로 이 도구를 만들었으며, 다른 사람들도 동일한 작업을 할 수 있도록 공유하고자 합니다. 사용에 따른 책임은 본인에게 있습니다. 이 익스플로잇은 F5 Systems의 BIG-IP iControl REST 취약점 CVE-2022-1388을 대상으로 합니다. 영향...