8271 matches found
CVE-2021-22986
CVE-2021-22986 F5 BIG-IP/BIG-IQ iControl Rest API SSRF to RCE Использование: root@kitploit: python CVE-2021-22986.py...
checker-CVE-2020-5902
Checker CVE-2020-5902 Checker CVE-2020-5902: версии BIG-IP от 15.0.0 до 15.1.0.3, от 14.1.0 до 14.1.2.5, от 13.1.0 до 13.1.3.3, от 12.1.0 до 12.1.5.1 и от 11.6.1 до 11.6.5.1 подвержены уязвимостям произвольного чтения файлов и выполнения команд через интерфейс управления трафиком TMUI...
Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter
Шаблон Nuclei для эксплуатации обхода аутентификации и удаленного выполнения команд в F5 BIG-IP iControl REST | Параметр команды CVE-2022-1388 — это уязвимость обхода аутентификации в компоненте REST API iControl в BIG-IP, которой был присвоен показатель CVSSv3 9.8. REST API iControl используется...
Exploit-F5-CVE-2022-1388
Exploit-F5-CVE-2022-1388 PoC для F5 BIG-IP - bash-скрипт, эксплойт в одну строку Уязвимые версии: BIG-IP версии с 16.1.0 по 16.1.2 выпущен патч BIG-IP версии с 15.1.0 по 15.1.5 выпущен патч BIG-IP версии с 14.1.0 по 14.1.4 выпущен патч BIG-IP версии с 13.1.0 по 13.1.4 выпущен патч BIG-IP версии с...
CVE-2020-5902-F5-BIGIP
CVE-2020-5902-F5-BIGIP Сканирование заданного списка устройств F5 BIG-IP и проверка на CVE-2020-5902...
CVE-2022-1388
CVE-2022-1388 Уязвимость обхода аутентификации F5 BIG-IP iControl REST Необязательные аргументы: -h, --help показать это сообщение справки и выйти -u url, --url url URL цели, напр.: "http://127.0.0.1" -f file, --file file Цели из файла, напр.: "ip.txt" Использование python3 CVE-2022-1388.py -u...
CVE-2020-5902
CVE-2020-5902 Удаленное выполнение кода в пользовательском интерфейсе управления трафиком TMUI F5 BIG-IP В версиях BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 и 11.6.1-11.6.5.1 в пользовательском интерфейсе управления трафиком TMUI, также называемом утилитой...
CVE-2020-5902
CVE-2020-5902 В BIG-IP версий 15.0.0–15.1.0.3, 14.1.0–14.1.2.5, 13.1.0–13.1.3.3, 12.1.0–12.1.5.1 и 11.6.1–11.6.5.1 в Traffic Management User Interface TMUI, также называемом утилитой конфигурации, существует уязвимость удаленного выполнения кода RCE на нераскрытых страницах. Доказательство...
F5-BIG-IP-SmuggleShell-CVE-2023-46747-Exploit
F5 BIG-IP CVE-2023-46747 – Неавторизованное RCE + Обратная оболочка Версии Python3 и Nuclei – от raguraman Критическое неавторизованное RCE CVSS 9.8 через AJP + контрабанда HTTP-запросов Работает на всех необновленных BIG-IP 13.x → 17.x включая последний 17.1.0.3 Патч:...
F5-BIG-IP-CVE-2020-5902
이 저장소에는 README가 없습니다...
CVE-2022-1388
CVE-2022-1388 CVE-2022-1388: обход аутентификации и удаленное выполнение кода в iControl REST F5 BIG-IP. root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd,...
CVE-2021-22986
Воздействие уязвимости Эта уязвимость позволяет неаутентифицированным злоумышленникам, имеющим сетевой доступ к интерфейсу iControl REST через интерфейс управления BIG-IP и собственные IP-адреса, выполнять произвольные системные команды, создавать или удалять файлы, а также отключать службы. Данн...
Nuclei-Template-CVE-2022-1388-BIG-IP-iControl-REST-Exposed
Шаблон Nuclei для CVE-2022-1388 BIG-IP iControl REST Exposed 06 мая 2022 Этот шаблон только проверяет наличие API, отправляя запрос к конечной точке аутентификации Эта уязвимость может позволить неаутентифицированному злоумышленнику, имеющему сетевой доступ к системе BIG-IP через управляющий порт...
CVE-2025-20029-simulation
🔐 Воспроизводимая симуляция атаки – CVE-2025-20029 ⚠️ Этот репозиторий воспроизводит CVE-2025-20029 в безопасной и контролируемой среде. Он не взаимодействует с реальными системами F5 BIG-IP и не эксплуатирует какие-либо производственные сервисы. Цель — образовательная: изучить паттерн уязвимости ...
CVE-2020-5902
CVE-2020-5902 Краткое описание В версиях BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 и 11.6.1-11.6.5.1 в интерфейсе управления трафиком TMUI, также называемом утилитой конфигурации, существует уязвимость удаленного выполнения кода RCE на нераскрытых страницах...
CVE-2020-5902
CVE-2020-5902 POC-код для проверки этой уязвимости. Поскольку код уже опубликован, я решил опубликовать и этот. Немедленно установите патч! root@kitploit: Usage: python3 CVE-2020-5902.py -u https://big-ip.com -o check 2/dev/null...
CVE-2022-1388
CVE-2022-1388-Exploit Эксплойт и скрипт проверки для CVE 2022-1388 Использование Для проверки одиночного хоста по URL root@kitploit: python3 exploit.py -v true -u targeturl Для атаки на хост и проверки выполнения команды на этом хосте root@kitploit: python3 exploit.py -a true -u targeturl -c...
CVE-2022-1388
CVE-2022-1388 Poc:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url Exp:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url --attack --command command Отказ от ответственности Этот инструмент предназначен только для обучения, исследований и самопроверки. Его не следует использовать в незаконных...
CVE-2022-1388_PoC
Эксплуатация RCE в F5 BIG-IP CVE-2022-1388 POST 1: root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: :8443 Authorization: Basic YWRtaW46 Connection: keep-alive, X-F5-Auth-Token X-F5-Auth-Token: 0 "command": "run" , "utilCmdArgs": " -c 'id' " команда curl: root@kitploit: $ curl -i -s -k -X...