CVE-2022-1388

CVE-2022-1388 Questo repository contiene il codice exploit Python per CVE-2022-1388 F5 BIG-IP RCE utilizzo: exploit.py -h -t TARGET -p PORT -c CMD --ssl opzioni: -h, --help mostra questo messaggio di aiuto ed esci -t TARGET, --target TARGET Specifica l'indirizzo IP/il nome di dominio del server...

dsa

Un riepilogo della vulnerabilità crypto/dsa di Go CVE-2016-3959 Alex Mullins 9 aprile 2016 Introduzione Recentemente è stato scoperto un bug nella libreria crittografica Digital Signature Algorithm DSA per il linguaggio di programmazione Go. In questo articolo esamineremo i dettagli del bug e com...

f5scan

f5scan F5 BIG IP Scanner per CVE-2020-5902 di bt0 Maggiori informazioni sulla vulnerabilità: https://support.f5.com/csp/article/K52145254?sf235665517=1 Requisiti: python3+ shodan colorama urlopen pyOpenSSL $ pip3 install -r requirements Opzioni root@kitploit: -h, --help show this help message and...

westone-CVE-2022-1388-scanner

westone-CVE-2022-1388-scanner Richieste non divulgate possono bypassare l'autenticazione REST di iControl. Installazione e Utilizzo git clone https://github.com/Osyanina/westone-CVE-2021-21980-scanner.git cd westone-CVE-2022-1388-scanner cmd CVE-2022-1388.exe...

BIG-IP-F5-TMUI-RCE-Vulnerability

BIG-IP-F5-TMUI-RCE-Vulnerabilità CVE-2020-5902 BIG IP F5 TMUI RCE Vulnerabilità RCE PoC/ Script di test...

irule-cve-2022-22965

irule-cve-2022-22965 Este é um iRule básico para fornecer alguma mitigação contra CVE-2022-22965, também conhecido como Spring4Shell. Testado no BIG-IP 15.x. Visão Geral Em 30 de março de 2022, uma vulnerabilidade de execução remota de código RCE foi encontrada no Java Spring Framework,...

CVE-2022-1388

CVE-2022-1388-Exploit Script di exploit e verifica per CVE 2022-1388 Utilizzo Per verificare un singolo host tramite URL root@kitploit: python3 exploit.py -v true -u targeturl Per attaccare un host e testare un comando su questo host root@kitploit: python3 exploit.py -a true -u targeturl -c comma...

CVE-2022-1388

CVE-2022-1388 Modello Nuclei per CVE-2022-1388. Ho usato il file shadow per il POC, puoi usare anche il file passwd '/etc/passwd'. Cambia l'Extractor secondo la tua scelta. POC Riferimento: https://support.f5.com/csp/article/K23605346...

CVE-2020-5902

CVE-2020-5902 Auto exploit RCE CVE-2020-5902 F5 BIG-IP RCE + LETTURA FILE Dorks : http.title:"BIG-IP®- Redirect" Utilizzo shodan.io...

CVE-2022-1388-Exploit

CVE-2022-1388-Exploit Script di test ed exploit per CVE-2022-1388 F5 Big-IP masscheck.py accetta un file di input e verifica se gli host sono vulnerabili senza sfruttarli. Rilevamento: Scansione di /mgmt/tm/util/bash come endpoint, probabilmente presente nei log del server web. Oppure, se hai un...

CVE-2022-1388-rs

CVE-2022-1388-rs Scanner e shell interattiva per CVE-2022-1388 F5 BIG-IP iControl REST Auth Bypass RCE scritto in Rust Riepilogo Per riepilogare, ecco una panoramica delle condizioni necessarie di una richiesta per sfruttare questa vulnerabilità: L'header Connection deve includere X-F5-Auth-Token...

CVE-2020-5902

CVE-2020-5902 BIG-IP CVE-2020-5902 Exploit POC e scansione automatica della vulnerabilità semplice programma per l'exploit di big-ip e la scansione automatica della vulnerabilità installazione gem install httparty gem install colorize gem install timeout ruby big-ip.rb list.txt output.txt...

AZL-98223 CVE-2026-80725 affecting package kernel 6.6.150.1-1

In the Linux kernel, the following vulnerability has been resolved: net: gro: properly validate BIG TCP aggregation criteria When GRO attempts to aggregate packets beyond GROLEGACYMAXSIZE 64KB, BIG TCP should only be permitted for plain IPv4 TCP and plain IPv6 TCP with sufficient MAC header room ...

CVE-2026-80725 net: gro: properly validate BIG TCP aggregation criteria

In the Linux kernel, the following vulnerability has been resolved: net: gro: properly validate BIG TCP aggregation criteria When GRO attempts to aggregate packets beyond GROLEGACYMAXSIZE 64KB, BIG TCP should only be permitted for plain IPv4 TCP and plain IPv6 TCP with sufficient MAC header room ...

CVE-2026-80725

CVE-2026-80725 affects the Linux kernel 's GRO (Generic Receive Offload) BIG TCP aggregation path in skb_gro_receive(). A prior commit (b1a78b9b9886) loosened validation, allowing crafted frames injected via AF_PACKET to pass incorrect headroom checks. When ipv6_gro_complete() inserts a temporary...

EUVD-2026-68066

In the Linux kernel, the following vulnerability has been resolved: net: gro: properly validate BIG TCP aggregation criteria When GRO attempts to aggregate packets beyond GROLEGACYMAXSIZE 64KB, BIG TCP should only be permitted for plain IPv4 TCP and plain IPv6 TCP with sufficient MAC header room ...

CVE-2020-27603-bbb-libreoffice-poc

CVE-2020-27603-bbb-libreoffice-poc Proof of Concept della vulnerabilità di esfiltrazione di file di Libreoffice in Big Blue Button Questi file ODT mostrano come sfruttare una vulnerabilità di esfiltrazione di file che può verificarsi con il rendering lato server di Libreoffice, ad esempio...

Linux Distros Unpatched Vulnerability : CVE-2026-80725

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - net: gro: properly validate BIG TCP aggregation criteria When GRO attempts to aggregate packets beyond GROLEGACYMAXSIZE 64KB, BIG TCP should only be permitted f...

EvilRip

Cve-2020-5029-finder È un piccolo script per individuare i sottodomini/IP vulnerabili a CVE-2020-5902 scritto in bash. Versioni interessate Nelle versioni BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 e 11.6.1-11.6.5.1, l'interfaccia utente di Traffic Management TMUI,...

Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter

Nuclei Template Exploit F5 BIG-IP iControl REST Auth Bypass RCE | Parametro Comando CVE-2022-1388 è una vulnerabilità di bypass dell'autenticazione nel componente REST dell'API iControl di BIG-IP a cui è stato assegnato un punteggio CVSSv3 di 9.8. L'API REST iControl è utilizzata per la gestione ...