GoF5-CVE-2020-5902

GoF5-CVE-2020-5902 Utilidad Open-Source para validar la vulnerabilidad crítica en F5 BIG-IP Traffic Management User Interface TMUI CVE-2020-5902 hecho en Golang. Demo Windows...

CVE-2020-5902

Readme F5 BIG-IP 任意文件读取+远程命令执行RCE root@kitploit: +-------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-5902 F5 BIG-IP Read File + RCE + +-------------------------------------------------------------+ + USE: python3 + +...

CVE-2022-1388

CVE-2022-1388 BIG-IP iControl REST 漏洞 CVE-2022-1388 此漏洞可能允许未经认证的攻击者通过网络访问BIG-IP系统的管理端口和/或自IP地址，从而执行任意系统命令、创建或删除文件，或禁用服务。不存在数据平面暴露；这仅是控制平面问题。 用法 root@kitploit: 1、write hostIP address in host.txt 2、python3 CVE-2022-1388.py 3、the result is written in CVE-2022-1388.txt...

cve-2023-46747

CVE-2023-46747 Script de Exploit Este script explota la vulnerabilidad de ejecución remota de código en F5 BIG-IP TMUI CVE-2023-46747. Permite a un atacante no autenticado ejecutar comandos arbitrarios en un sistema F5 BIG-IP vulnerable. Tabla de contenido Características Requisitos Uso Parámetro...

CVE-2022-1388-F5-BIG-IP

CVE-2022-1388-F5-BIG-IP 在同级目录下放target.txt 直接执行即可...

CVE-2020-5902

🚨 CVE-2020-5902 — F5 BIG-IP TMUI RCE CVE-2020-5902 是 F5 BIG-IP 流量管理用户界面（TMUI / 配置工具）中的一个 严重的未授权远程代码执行（RCE） 漏洞。 📌 概述 该漏洞由 F5 于 2020年6月30日 披露（NVD 于2020年7月1日发布），允许 未授权攻击者 （或已认证用户）通过网络访问管理界面，执行 任意系统命令 、读取/写入/删除文件、禁用服务、运行任意 Java 代码，并实现 完全的 root 级系统接管 。 漏洞披露后 数小时内 即被利用——加密货币挖矿程序、后门、凭证窃取以及横向移动几乎立即在野外出现。...

f5-bigip-rce-cve-2020-5902

F5 BIG-IP RCE（CVE-2020-5902）漏洞检测工具 Summary 20200706，网上曝出F5 BIG-IP TMUI RCE漏洞。 F5 BIG-IP的TMUI组件（流量管理用户界面）存在认证绕过漏洞，该漏洞在于Tomcat解析的URL与request.getPathInfo存在差异，导致可绕过权限验证，未授权访问TMUI模块所有功能，进而可以读取/写入任意文件，命令执行等。 详情参考F5 BIG-IP TMUI RCE漏洞（CVE-2020-5902）重现及注意点...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 F5 BIG-IP iControl REST身份验证绕过漏洞 ⚠️ 免责声明 此工具仅作为网络安全攻防研究交流，请使用者遵照网络安全法合理使用！ 如果使用者使用该工具出现非法攻击等违法行为，与本作者无关！...

F5-BIG-IP-exploit

Exploit de F5-BIG-IP CVE-2022-1388 usage: CVE-2022-1388.py -h -u URL -c COMMAND -f FILE CVE-2022-1388 F5 BIG-IP iControl REST Bypass de Autenticación RCE Ejemplo: root@kitploit: python3 CVE-2022-1388.py -u https://127.0.0.1 python3 CVE-2022-1388.py -u https://127.0.0.1 -c 'cat /etc/passwd' python...

CVE-2024-26026

CVE-2024-26026 Inyección SQL no autenticada en la API de BIG-IP Next Central Manager enlace: https://eclypsium.com/blog/big-vulnerabilities-in-next-gen-big-ip/...

CVE-2020-5902

CVE-2020-5902 root@kitploit: / \ \ / / | | \ / \ \ / \ | / \ / \ \ | | \ \ / /| | | | | | | | | || || | | | | | | | \ / / | |/ /| | | |/ /| | | || \, | | | |/ / | | \ / | | / /| || / /| || | | / /| || / / | / || ||/|/ |/ // /| CVE-2020-5902-Scanner.py @nsflabs La interfaz de usuario de...

cve-2020-5902

Script de NMAP para la vulnerabilidad RCE "TMUI" de F5 BIG-IP Referer:https://raw.githubusercontent.com/RootUp/PersonalStuff/master/http-vuln-cve2020-5902.nse...

CVE-2025-20029

CVE-2025-20029: Inyección de Comandos en la CLI TMSH de F5 BIG-IP Existe una vulnerabilidad de inyección de comandos en la CLI restringida “tmsh” de F5 que permite a un atacante autenticado aprovechar los comandos accesibles por un usuario de bajo privilegio para eludir restricciones, inyectar...

CVE-2022-1388

F5-CVE-2022-1388-Exploit Exploit y Script de Verificación para CVE 2022-1388 Uso root@kitploit: bash / | | | || | / | |/ / \ / | | || || | | / /| | | || | ' / /'| |/' |' / /'' / /'| | / / \ V / \ V / | | | | | || ||| / / | /| | / / / / ||| | \ \ / \ / \ | /\ / /| | ./ /\ |/ /./ /./ / | |./ /|...

patch-CVE-2026-07219

Parche: CVE-2026-07219 Detalles de la vulnerabilidad CVE : CVE-2026-07219 Producto : F5 BIG-IP Descripción : vulnerabilidad de iControl REST Gravedad : Crítica Estado del parche: APLICADO...

Mitigate-CVE-2023-46747

Ansible Playbook para Mitigar CVE-2023-46747 K000137353: Vulnerabilidad de ejecución remota de código no autenticado en la utilidad de configuración de BIG-IP CVE-2023-46747 Aquí está el enlace https://my.f5.com/manage/s/article/K000137353 Cómo usarlo 1. Clona mi repositorio...

F5-BIG-IP

CVE-2020-5902 — F5 BIG-IP TMUI RCE Proof-of-Concept exploit for the critical path-traversal / remote code execution vulnerability in F5 BIG-IP's Traffic Management User Interface TMUI. ⚠️ For authorized penetration testing and security research only. Unauthorized use against systems you do not own...

CVE-2023-46747

CVE-2023-46747 一个利用脚本，用于利用 CVE-2023-46747 漏洞，该漏洞可导致 f5-BIG IP 产品在无需认证的情况下实现远程代码执行。 此脚本旨在对存在漏洞的 f5-BIG IP 产品进行远程代码执行利用。 安装： root@kitploit: git clone https://github.com/sanjai-AK47/CVE-2023-46747.git cd CVE-2023-46747 pip install -r requirements.txt python3 exploit.py 使用： root@kitploit: python3...

CVE-2022-1388

漏洞影响 该漏洞可能允许未经身份验证的攻击者通过管理端口和/或自IP地址对BIG-IP系统进行网络访问，从而执行任意系统命令、创建或删除文件或禁用服务。 受影响产品 F5 BIG-IQ 11.6.1 - 11.6.5 F5 BIG-IP 12.1.0 - 12.1.6 F5 BIG-IP 13.1.0 - 13.1.4 F5 BIG-IP 14.1.0 - 14.1.4 F5 BIG-IP 15.1.0 - 15.1.5 F5 BIG-IP 16.1.0 - 16.1.2 漏洞检测 基本用法 root@kitploit: python3 CVE20221388.py 漏洞验证...

F5-BIG-IP-RCE-CVE-2022-1388

CVE-2022-1388 F5 BIG-IP RCE 多线程检测 use： root@kitploit: 单个url: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx 批量多线程: python3 CVE-2022-1388.py -f url.txt 执行命令: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx -c whoami result:...