cve-2023-46747

CVE-2023-46747 エクスプロイトスクリプト このスクリプトは、F5 BIG-IP TMUI リモートコード実行脆弱性 CVE-2023-46747 を悪用します。これにより、認証されていない攻撃者が、脆弱性のある F5 BIG-IP システム上で任意のコマンドを実行できるようになります。 目次 機能 要件 使い方 パラメータ 動作の仕組み 免責事項 機能 認証なしのユーザー作成: 対象システム上にユーザーを生成します。 トークン取得: 作成したユーザーを使用して認証トークンを取得します。 リモートコマンド実行: 対象システム上で任意のシェルコマンドを実行します。 要件...

CVE-2022-1388-F5-BIG-IP

CVE-2022-1388-F5-BIG-IP 같은 디렉토리에 target.txt를 넣고 직접 실행하십시오...

CVE-2020-5902

🚨 CVE-2020-5902 — F5 BIG-IP TMUI RCE CVE-2020-5902 — это критическая уязвимость, позволяющая неавторизованный удаленный запуск кода RCE в F5 BIG-IP Traffic Management User Interface TMUI / Configuration utility. 📌 Обзор Раскрыта компанией F5 30 июня 2020 NVD опубликовала 1 июля 2020, эта ошибка...

f5-bigip-rce-cve-2020-5902

F5 BIG-IP RCE（CVE-2020-5902）취약점 탐지 도구 요약 20200706, 온라인에서 F5 BIG-IP TMUI RCE 취약점이 공개되었습니다. F5 BIG-IP의 TMUI 구성 요소트래픽 관리 사용자 인터페이스에 인증 우회 취약점이 존재합니다. 이 취약점은 Tomcat이 URL을 파싱하는 방식과 request.getPathInfo 간의 차이로 인해 권한 검증을 우회할 수 있어, 인증 없이 TMUI 모듈의 모든 기능에 접근할 수 있고, 이를 통해 임의 파일 읽기/쓰기, 명령 실행 등이 가능합니다. 자세한 내용은...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 F5 BIG-IP iControl REST 인증 우회 취약점 ⚠️ 면책 조항 이 도구는 사이버 보안 공격 및 방어 연구 교류 용도로만 사용되며, 사용자는 사이버 보안법을 준수하여 합리적으로 사용하시기 바랍니다! 사용자가 이 도구를 사용하여 불법 공격 등의 위법 행위를 할 경우, 본 저자와는 무관합니다!...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP 무인증 RCE 취약점 F5 BIG-IP iControl REST 인증 우회 RCE 취약점 fofa keywords: title="BIG-IP- Redirect" 사용법 공격 root@kitploit: $ python3 cve-2022-1388.py -t https://203.xxx.xxx.xxx + https://203.xxx.xxx.xxx is vulnerable input your command:...

F5-BIG-IP-exploit

F5-BIG-IP 익스플로잇 CVE-2022-1388 사용법: CVE-2022-1388.py -h -u URL -c COMMAND -f FILE CVE-2022-1388 F5 BIG-IP iControl REST 인증 우회 RCE 예: root@kitploit: python3 CVE-2022-1388.py -u https://127.0.0.1 python3 CVE-2022-1388.py -u https://127.0.0.1 -c 'cat /etc/passwd' python3 CVE-2022-1388.py -f urls.txt...

CVE-2024-26026

CVE-2024-26026 BIG-IP Next Central Manager API неаутентифицированная SQL-инъекция ссылка: https://eclypsium.com/blog/big-vulnerabilities-in-next-gen-big-ip/...

CVE-2020-5902

CVE-2020-5902 root@kitploit: / \ \ / / | | \ / \ \ / \ | / \ / \ \ | | \ \ / /| | | | | | | | | || || | | | | | | | \ / / | |/ /| | | |/ /| | | || \, | | | |/ / | | \ / | | / /| || / /| || | | / /| || / / | / || ||/|/ |/ // /| CVE-2020-5902-Scanner.py @nsflabs F5 BIG-IP TMUITraffic...

cve-2020-5902

Скрипт NMAP для уязвимости RCE "TMUI" в F5 BIG-IP Referer:https://raw.githubusercontent.com/RootUp/PersonalStuff/master/http-vuln-cve2020-5902.nse...

CVE-2025-31644

CVE-2025-31644: F5 BIG-IP Appliance 모드의 명령 주입 “save” 명령의 “file” 매개변수는 명령 주입 공격에 취약하여, “/mgmt” 웹 API 또는 SSH “tmsh” 셸에 대한 관리자 권한을 보유한 인증된 공격자가 대상 시스템에서 “root” 사용자로 원격 코드 실행을 달성할 수 있게 합니다. 참고: 이 발견은 BIG-IP가 Appliance 모드로 실행될 때만 취약점으로 간주됩니다. 이는 관리자 역할의 인증된 공격자가 임의의 Advanced Shellbash 명령 실행을 방지하는...

CVE-2025-20029

CVE-2025-20029: F5 BIG-IP 中 TMSH CLI 的命令注入 F5 “tmsh” 受限 CLI 中存在一个命令注入漏洞，该漏洞允许已认证的攻击者利用低权限用户可访问的命令来绕过限制、注入任意命令，并以目标系统上的 “root” 用户身份获得远程代码执行。 厂商披露: 该漏洞的厂商披露与修复方案可在此处找到。 前提条件: 此漏洞需要： 有效的用户凭据 向 iControl REST 组件发送请求的能力和/或执行 tmsh 命令的能力 概念验证: 更多细节及利用过程可在此 PDF 中查看。...

CVE-2022-1388

F5-CVE-2022-1388-Exploit CVE 2022-1388을 위한 익스플로잇 및 점검 스크립트 사용법 root@kitploit: / | | | || | / | |/ / \ / | | || || | | / /| | | || | ' / /'| |/' |' / /'' / /'| | / / \ V / \ V / | | | | | || ||| / / | /| | / / / / ||| | \ \ / \ / \ | /\ / /| | ./ /\ |/ /./ /./ / | |./ /| || || || | / / / /...

patch-CVE-2026-07219

패치: CVE-2026-07219 취약점 세부 정보 CVE : CVE-2026-07219 제품 : F5 BIG-IP 설명 : iControl REST 취약점 심각도 : 치명적 패치 상태: 배포됨...

Mitigate-CVE-2023-46747

CVE-2023-46747 を軽減する Ansible Playbook K000137353: BIG-IP Configuration utility の未認証リモートコード実行の脆弱性 CVE-2023-46747 リンクはこちら https://my.f5.com/manage/s/article/K000137353 使用方法 1. リポジトリを Git clone します https://github.com/maniak-academy/Mitigate-CVE-2023-46747.git 2. BIG-IP 情報を hosts.ini に更新します 3...

CVE-2020-5903

CVE-2020-5902 RCE /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=delete+cli+alias+private+list /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=create+cli+alias+private+list+command+bash...

F5-BIG-IP

CVE-2020-5902 — F5 BIG-IP TMUI RCE F5 BIG-IP의 Traffic Management User Interface TMUI의 중요한 경로 탐색 / 원격 코드 실행 취약점에 대한 개념 증명 익스플로잇입니다. ⚠️ 승인된 침투 테스트 및 보안 연구에만 사용하십시오. 소유하지 않았거나 테스트에 대한 서면 허가를 받지 않은 시스템에 대한 무단 사용은 불법 입니다. 저자는 이 도구의 오용에 대해 어떠한 책임도 지지 않습니다. 목차 배경 취약점 분석 기술 심층 분석 영향을 받는 버전 기능 설치 사용법 방어 조치...

F5 Networks BIG-IP : BIND vulnerability (K000163234)

The version of F5 Networks BIG-IP installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the K000163234 advisory. An attacker who knows or guesses that a resolver uses RPZ with wildcard CNAME policies can craft query names long enou...

CVE-2023-46747

CVE-2023-46747 f5-BIG IP 제품의 사전 인증 원격 코드 실행 취약점CVE-2023-46747을 익스플로잇하기 위해 개발된 스크립트입니다. 이 스크립트는 취약한 f5-BIG IP 제품에서 원격 코드 실행을 익스플로잇하기 위해 제작되었습니다. 설치: root@kitploit: git clone https://github.com/sanjai-AK47/CVE-2023-46747.git cd CVE-2023-46747 pip install -r requirements.txt python3 exploit.py 사용법:...

CVE-2022-1388

Воздействие уязвимости Эта уязвимость может позволить неаутентифицированному злоумышленнику, имеющему сетевой доступ к системе BIG-IP через порт управления и/или собственные IP-адреса, выполнять произвольные системные команды, создавать или удалять файлы или отключать службы. Уязвимые продукты F5...