checker-CVE-2020-5902

Checker CVE-2020-5902 Checker CVE-2020-5902: BIG-IP versions 15.0.0 through 15.1.0.3, 14.1.0 through 14.1.2.5, 13.1.0 through 13.1.3.3, 12.1.0 through 12.1.5.1, and 11.6.1 through 11.6.5.1 suffer from Traffic Management User Interface TMUI arbitrary file read and command execution vulnerabilities...

CVE-2023-46747-RCE

Vulnerability Details fofa： root@kitploit: title="BIG-IP" || iconhash="-335242539" shodan root@kitploit: title:"BIG-IP" Affected versions https://my.f5.com/manage/s/article/K000137353 Vulnerability Recurrence 1. At this time, the user here is only admin: 2. Execute the script: root@kitploit: git...

F5-BIG-IP-Remote-Code-Execution-Vulnerability-CVE-2022-1388-A-Case-Study

This repository does not have a README...

Exploit-F5-CVE-2022-1388

Exploit-F5-CVE-2022-1388 PoC For F5 BIG-IP - bash script Exploit one Liner Vulnerable Versions : BIG-IP versions 16.1.0 to 16.1.2 Patch released BIG-IP versions 15.1.0 to 15.1.5 Patch released BIG-IP versions 14.1.0 to 14.1.4 Patch released BIG-IP versions 13.1.0 to 13.1.4 Patch released BIG-IP...

CVE-2022-1388

CVE-2022-1388 Poc:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url Exp:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url --attack --command command 免责声明 此工具仅用于学习、研究和自查。不应将其用于非法目的。使用本工具产生的一切风险与我无关！ Disclaimer This tool is for study, research, and self-examination only. It should not be used for...

CVE-2020-5902-F5BIG

CVE-2020-5902-F5BIG Just Run Command like 👇 root@kitploit: go run CVE-2020-5902-F5BIG-Scanner.go -u ... -p 443 -m R -f /etc/issue or go run CVE-2020-5902-F5BIG-Scanner.go -u ... -p 443 -m C...

CVE-2021-22986

F5 BIG-IP RCE / CVE-2021-22986 Remote Code Execution Vulnerability Code By:Tas9er Warning This tool is intended to help enterprises quickly locate and fix vulnerabilities. It is only for authorized security testing and strictly complies with the Cybersecurity Law of the People's Republic of China...

CVE-2022-1388

CVE-2022-1388 Этот репозиторий содержит код эксплойта на Python для CVE-2022-1388 RCE в F5 BIG-IP usage: exploit.py -h -t TARGET -p PORT -c CMD --ssl options: -h, --help показать это справочное сообщение и выйти -t TARGET, --target TARGET Укажите IP-адрес/доменное имя уязвимого сервера -p PORT,...

Nuclei-Template-CVE-2022-1388-BIG-IP-iControl-REST-Exposed

Nuclei 템플릿 CVE-2022-1388 BIG-IP iControl REST 노출 2022년 5월 6일 이 템플릿은 인증 엔드포인트를 호출하여 API의 존재 여부만 확인합니다. 이 취약점으로 인해 관리 포트 및/또는 셀프 IP 주소를 통해 BIG-IP 시스템에 네트워크 접근 권한이 있는 인증되지 않은 공격자가 임의의 시스템 명령을 실행하거나, 파일을 생성·삭제하거나, 서비스를 비활성화할 수 있습니다. 데이터 플레인data plane 노출은 없으며, 이는 컨트롤 플레인control plane 문제일 뿐입니다. 이 템플릿은...

CVE-2022-1388

CVE-2022-1388 익스플로잇 CVE 2022-1388을 위한 익스플로잇 및 확인 스크립트 사용법 단일 호스트 URL 확인 root@kitploit: python3 exploit.py -v true -u targeturl 호스트를 공격하고 명령을 실행하려면 root@kitploit: python3 exploit.py -a true -u targeturl -c command 호스트 목록 또는 호스트 URL IP가 포함된 파일을 이용한 공격 root@kitploit: python3 exploit.py -s true -f fi...

CVE-2022-1388_PoC

Эксплуатация RCE в F5 BIG-IP CVE-2022-1388 POST 1: root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: :8443 Authorization: Basic YWRtaW46 Connection: keep-alive, X-F5-Auth-Token X-F5-Auth-Token: 0 "command": "run" , "utilCmdArgs": " -c 'id' " команда curl: root@kitploit: $ curl -i -s -k -X...

irule-cve-2022-22965

irule-cve-2022-22965 이것은 CVE-2022-22965일명 Spring4Shell에 대한 일부 완화를 제공하는 기본 iRule입니다. BIG-IP 15.x에서 테스트되었습니다. 개요 2022년 3월 30일, Java Spring Framework에서 CVE-2022-22965로 식별되는 원격 코드 실행RCE 취약점이 발견되었습니다. 이 CVE의 완화를 돕기 위해 예제 iRule을 공유합니다. 추가 사용자 지정이 필요할 수 있지만 좋은 시작점입니다 🙂 이 iRule은 F5에서 공식적으로 지원되지 않습니다...

CVE-2020-5902

CVE-2020-5902 Краткое описание В версиях BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 и 11.6.1-11.6.5.1 в интерфейсе управления трафиком TMUI, также называемом утилитой конфигурации, существует уязвимость удаленного выполнения кода RCE на нераскрытых страницах...

westone-CVE-2022-1388-scanner

westone-CVE-2022-1388-scanner Неразглашённые запросы могут обойти аутентификацию iControl REST. Установка и использование git clone https://github.com/Osyanina/westone-CVE-2021-21980-scanner.git cd westone-CVE-2022-1388-scanner cmd CVE-2022-1388.exe...

BIG-IP-F5-TMUI-RCE-Vulnerability

BIG-IP-F5-TMUI-RCE-Vulnerability CVE-2020-5902 BIG IP F5 TMUI RCE Уязвимость RCE PoC/ Тестовый скрипт...

refreshing-soap-exploit

이것은 CVE-2022-41622에 대한 개념 증명PoC으로, F5 Big-IP의 CSRF 취약점으로 원격 코드 실행으로 이어집니다. 사용하기가 다소 까다롭지만, 제가 가장 좋아하는 사용 사례를 안내해 드리겠습니다. 취약점 핵심 취약점은 F5 Big-IP의 SOAP 인터페이스에서 발생하는 사이트 간 요청 위조CSRF입니다. 이 인터페이스는 /iControl/iControlPortal.cgi를 통해 접근되며, root 권한으로 실행됩니다. 하지만 root임에도 불구하고 SELinux 정책에 의해 제한되어 익스플로잇이 어렵습니다...

CVE-2022-1388

CVE-2022-1388 BIG IP REST RCE On F5 BIG-IP 16.1.x versions prior to 16.1.2.2., 15.1.x versions prior to 15.1.5.1, 14.1.x versions prior to 14.1.4.6, 13.1.x versions prior to 13.1.5, and all 12.1.x and 11.6.x versions, undisclosed requests may bypass iControl REST authentication. Use the following...

CVE-2022-1388-EXP

F5 BIG-IP RCE 확인 확인： CVE-2022-1388 F5 BIG-IP RCE 대량 탐지 exp： 참고: exp는 CVE-2021-22986에서 수정되었습니다!...

CVE-2022-1388-Exploit

CVE-2022-1388-Exploit Сценарии тестирования и эксплуатации для CVE-2022-1388 F5 Big-IP masscheck.py принимает входной файл и проверяет, уязвимы ли хосты, не эксплуатируя их. Обнаружение: Сканирование конечной точки /mgmt/tm/util/bash, которая, вероятно, будет в логах веб-сервера. Или, если у вас...

f5-waf-enforce-sig-CVE-2021-44228

f5-waf-enforce-sigs-CVE-2021-44228 이 도구는 BIG-IP ASM 장치의 모든 정책에 대해 CVE-2021-44228 관련 시그니처를 적용합니다. 개요 이 스크립트는 아래 목록에 있는 CVE-2021-44228 관련 모든 시그니처를 Adv. WAF/ASM의 모든 정책에서 차단 모드로 적용합니다. sigs = '200104768', '200104769', '200004450', '200004451','200004474','200104770','200104771'...