EvilRip

Cve-2020-5029-finder 这是一个用bash编写的小脚本，用于提取对CVE-2020-5902易受攻击的子域名/IP。 受影响版本 在BIG-IP版本15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1和11.6.1-11.6.5.1中，流量管理用户界面（TMUI）（也称为配置实用程序）在未公开的页面中存在远程代码执行（RCE）漏洞。 使用方法 为了使用此工具，您需要安装httprobe。 配置 首先，在list.txt中列出子域名（带http/https），您可以使用httprobe来实现：...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP iControl REST 脆弱性 RCE エクスプロイト（Java 使用） 機能 単一ターゲットのスキャン 複数ターゲットのスキャン シェルを使用したエクスプロイト ラボのセットアップ ラボはこちらから入手できます: こちら 実行 コードは user javac main.java に続けて user java main help で直接実行できます。 JVM がない場合は、user ./main help を実行してください。GLibc-x8664-linux 対応。 スクリーンショット 作成者 Zeyad Azima 2022年6月1...

F5-BIG-IP-CVE-2020-5902-shodan-scanner

F5-BIG-IP-CVE-2020-5902-checker Shodan CLIを使用したF5 BIG-IP CVE-2020-5902チェッカーのシンプルなbashスクリプト 必要条件: Shodan-CLI : pip install -U --user shodan" https://help.shodan.io/command-line-interface/0-installation 免責事項: このスクリプトはセキュリティ分析と研究のみを目的としており、違法行為に使用された場合、私は一切の責任を負いません。...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner F5 BIG-IP スキャナー（CVE-2020-5902）用の自動スクリプトで、Shodan API から取得したホストを使用します。このスクリプトを使用するには Shodan アカウントが必要です。Shodan アカウントをお持ちでない場合は、こちらをクリックしてください。 インストール 1. 依存関係をインストールします。 root@kitploit: CentOS & Fedora sudo yum install git python3 -y Ubuntu & Debian sudo apt install git python3...

CVE-2021-22986-Poc

CVE-2021-22986-Poc これはBIGIP iControlの認証なしRCEのPoCです。 POC : curl -ksu admin:redacted https://192.168.123.134/mgmt/tm/access/bundle-install-tasks -d '"filePath":"id"' | jq . curl -ksu : https://192.168.123.134/mgmt/shared/authn/login -d...

cve-2022-1388-1veresk

CVE-2022-1388 作 1vere$k CVE-2022-1388 の概念実証（PoC）。 以下の2つの動作モードがあります： 単一ターゲットURL（ポートが指定されていない場合、デフォルトポートは80に設定されます）; ターゲットリストファイル（: 形式、改行区切り）; Usage root@kitploit: echo "+-------------------For-The-Help-------------------------------------+"; echo "Example1: ./cve-2022-1388.sh -h...

CVE-2020-5902-fofa-scan

CVE-2020-5902-fofa-scan 紹介 F5 BIG-IP リモートコード実行脆弱性 CVE-2020-5902 に対する fofa スキャンスクリプト 利用条件 fofa 会員であること。fofaproarssession の値を入力してください。 12行目の keyword 値を適宜修正してください。 17行目のページ範囲を適宜修正してください。...

irule-cve-2022-22965

irule-cve-2022-22965 これは、CVE-2022-22965（別名Spring4Shell）に対するある程度の緩和策を提供する基本的なiRuleです。BIG-IP 15.xでテスト済みです。 概要 2022年3月30日、Java Spring Frameworkにおいてリモートコード実行（RCE）の脆弱性が発見され、CVE-2022-22965として識別されました。 このCVEの緩和を支援するためのiRuleの例を共有します。さらなるカスタマイズが必要かもしれませんが、良い出発点です 🙂 このiRuleはF5によって公式にサポートされているわけではありません。...

CVE-2020-5902

CVE-2020-5902 F5 Big-IP CVE-2020-5902 を悪用する Python スクリプト 例 ローカルファイル読み取りの悪用: python3 CVE-2020-5902.py -t example.com -x lfr -f /etc/passwd RCE の悪用: python3 CVE-2020-5902.py -t example.com -x rce -a list+auth+user+admin...

F5-BigIP-CVE-2022-1388

F5-BigIP-CVE-2022-1388 CVE-2022-1388 用リバースシェル ダウンロードと使用方法 git clone https://github.com/qusaialhaddad/F5-BigIP-CVE-2022-1388.git cd F5-BigIP-CVE-2022-1388 chmod +x Exploit-F5-BigIP-CVE-2022-1388.py python3 Exploit-F5-BigIP-CVE-2022-1388.py -t BigIP-IPAddress:Port -c "tmsh show sys hardware"...

CVE-2021-22986

F5 BIG-IP RCE / CVE-2021-22986 リモートコード実行の脆弱性 作者:Tas9er 警告 本ツールは、企業が脆弱性を迅速に特定・修正できるよう支援することを目的としています。認可されたセキュリティテストのみでの使用に限り、「中華人民共和国ネットワーク安全法」を厳格に遵守し、未許可・不正なサイト攻撃を禁止します。 認可テスト用例: 企業の認可を受けたセキュリティテスト対象を url.txt にまとめて配置します。 java -jar CVE-2021-22986.jar...

f5scan

f5scan F5 BIG IP Scanner for CVE-2020-5902 by bt0 More information about the Vulnerability: https://support.f5.com/csp/article/K52145254?sf235665517=1 依赖: python3+ shodan colorama urlopen pyOpenSSL $ pip3 install -r requirements 选项 root@kitploit: -h, --help show this help message and exit -H HOST...

f5-waf-enforce-sig-CVE-2021-44228

f5-waf-enforce-sigs-CVE-2021-44228 これは、BIG-IP ASMデバイス上のすべてのポリシーに対して、CVE-2021-44228に関連するシグネチャを強制適用します。 概要 このスクリプトは、以下のリストに含まれるCVE-2021-44228に関連するすべてのシグネチャを、Adv. WAF/ASMのすべてのポリシーに対してブロッキングモードで強制適用します。 sigs = '200104768', '200104769', '200004450', '200004451','200004474','200104770','200104771'...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 用の Nuclei テンプレート。PoC には shadow ファイルを使用しましたが、passwd '/etc/passwd' ファイルも使用できます。お好みに応じて Extractor を変更してください。 POC 参考: https://support.f5.com/csp/article/K23605346...

CVE-2020-5902

CVE-2020-5902 CVE-2020-5902 F5 BIG-IP の自動エクスプロイト RCE RCE + ファイル読み取り Dorks : http.title:"BIG-IP®- Redirect" shodan.io を使用...

CVE-2022-1388-rs

CVE-2022-1388-rs CVE-2022-1388 F5 BIG-IP iControl REST 認証バイパス RCE のためのスキャナーおよびインタラクティブシェル Rust 製 概要 まとめると、この脆弱性を悪用するためのリクエストに必要な条件の概要は次のとおりです。 Connection ヘッダーに X-F5-Auth-Token が含まれている必要がある X-F5-Auth-Token ヘッダーが存在している必要がある Host ヘッダーが localhost / 127.0.0.1 であるか、Connection ヘッダーに X-Forwarded-Host...

CVE-2022-1388-Exploit

CVE-2022-1388-Exploit CVE-2022-1388（F5 Big-IP）のテストおよびエクスプロイトスクリプト masscheck.pyは、ファイル入力を受け取り、エクスプロイトを行わずにホストが脆弱かどうかをチェックします。 検出: エンドポイントとして/mgmt/tm/util/bashをスキャンします。これはWebサーバーのログに残る可能性があります。または、F5をお持ちの場合はパッチを適用してください。影響を受けるバージョンは以下に示されており、パッチはこちらから入手可能です https://support.f5.com/csp/article/K236053...

CVE-2022-1388-Exploit-POC

CVE-2022-1388 エクスプロイト POC F5 BIG IP root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive,X-F5-Auth-Token Cache-Control: max-age=0 X-F5-Auth-Token: SherlockSecure Content-Type: application/json Authorization: Basic YWRtaW46aG9yaXpvbjM=...

f5-waf-quick-patch-cve-2021-44228

f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM クイックパッチ CVE 2021-44228。 概要 このツールはBIG-IPデバイスに接続し、CVE-2021-4428というカスタムシグネチャセットを作成し、すべてのポリシーにブロッキングモードで適用します。また、すべてのシグネチャを強制し、変更を適用します。BIG-IP ASM v15.xでテスト済みですが、v13.x/v14.x/v16.xでも動作すると思われます。 警告:...

CVE-2022-1388

BIG-IP iControl REST 脆弱性 CVE-2022-1388 PoC この脆弱性により、管理ポートやセルフIPアドレスを介してBIG-IPシステムにネットワークアクセスできる認証されていない攻撃者が、任意のシステムコマンドの実行、ファイルの作成・削除、またはサービスの無効化を行う可能性があります。 PoC 以下のcurlワンライナーを使用してF5 Big-IPの脆弱性を確認するか、提供されているPythonスクリプトを使用することができます。 root@kitploit: cat ips.txt | while read ip; do curl -su admin -H...