CVE-2022-1388

CVE-2022-1388 Impacto Esta vulnerabilidad puede permitir a un atacante no autenticado con acceso de red al sistema BIG-IP a través del puerto de administración y/o direcciones IP propias ejecutar comandos arbitrarios del sistema, crear o eliminar archivos, o deshabilitar servicios. No hay...

F5-BIG-IP-CVE-2020-5902-shodan-scanner

F5-BIG-IP-CVE-2020-5902-checker Script bash simple de comprobación de F5 BIG-IP CVE-2020-5902 usando Shodan CLI Requisito: Shodan-CLI : pip install -U --user shodan" https://help.shodan.io/command-line-interface/0-installation Descargo de responsabilidad: El script es solo para análisis de...

Ticketbleed

Ticketbleed Esta herramienta es para explotar la vulnerabilidad Ticketbleed CVE-2016-9244, la biblioteca Ticketbleed dentro de la carpeta src es una versión modificada de crypto/tls de go, tiene algunos cambios dentro de los archivos handshakeclient.go, tls.go, common.go pero es casi igual...

f5-waf-enforce-sig-CVE-2021-44228

f5-waf-enforce-sigs-CVE-2021-44228 Esto aplica las firmas para CVE-2021-44228 en todas las políticas de un dispositivo BIG-IP ASM Resumen Este script aplica todas las firmas presentes en la lista a continuación relacionadas con CVE-2021-44228 en todas las políticas en modo de bloqueo en Adv...

CVE-2022-1388

CVE-2022-1388 Poc:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url Exp:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url --attack --command command Descargo de responsabilidad Esta herramienta es solo para estudio, investigación y autoevaluación. No debe utilizarse para fines ilegales. ¡Todos lo...

CVE-2022-1388

CVE-2022-1388 - Omisión de autenticación y RCE en iControl REST de F5 BIG-IP Este script de Python explota CVE-2022-1388, una vulnerabilidad crítica en F5 BIG-IP iControl REST que permite la ejecución remota de comandos sin autenticación mediante un control de acceso inadecuado y un manejo...

CVE-2020-5902

CVE-2020-5902 Exploit PoC de BIG-IP CVE-2020-5902 y escaneo automatizado de vulnerabilidades Programa sencillo para explotar BIG-IP y automatizar el escaneo de vulnerabilidades Instalación gem install httparty gem install colorize gem install timeout ruby big-ip.rb list.txt output.txt...

cve-2020-5902-ioc-bigip-checker

CVE-2020-5902 Herramienta de Detección de IoC Este script está diseñado para ser ejecutado localmente en un F5 BIG-IP en Advanced Shell bash por un usuario con privilegios de root; no está diseñado para ser ejecutado en ningún otro entorno. Nota: El modo Appliance no permite el acceso a Advanced...

F5-Big-IP-CVE-2020-5902-mass-exploiter

F5-Big-IP-CVE-2020-5902-mass-exploiter F5 Big-IP CVE-2020-5902 explotador/fuzzer masivo. uso: CVE-2020-5902-mass-exploiter.py -l list.txt -w workers...

CVE-2022-1388-EXP

F5 BIG-IP RCE Check check： CVE-2022-1388 F5 BIG-IP RCE Detección Masiva exp： Nota: exp se basa en CVE-2021-22986 modificado!...

F5 BIG-IP Appliance Mode - Command Injection

When running in Appliance mode, an authenticated user assigned the Administrator role may bypass Appliance mode restrictions, utilizing an undisclosed iControl REST endpoint. id: CVE-2022-41800 info: name: F5 BIG-IP Appliance Mode - Command Injection author: dwisiswant0 severity: high description...

BigFinger

CVE-2023-46747 - Big-IP RCE No autenticado Este es un script de Python3 para explotar la vulnerabilidad de ejecución remota de código no autenticado CVE-2023-46747 en dispositivos F5 BIG-IP a través de la interfaz TMUI. Básicamente, si esta vulnerabilidad impacta, obtienes una shell sin...

F5_RCE

Uso python3 f5rce.py -u Especificar URL objetivo -f Especificar archivo de detección por lotes -c Ejecutar comando El efecto es el siguiente: PS: la salida no es muy estética, la modificaré 😁 Problema Este PoC actualmente solo admite algunos comandos; ejecutar history, ls, etc. falla, por razones...

CVE-2020-5902-F5BigIP

CVE-2020-5902 dispositivos F5 BIG-IP Resumen: Un paquete de detección Zeek para CVE-2020-5902, una vulnerabilidad CVE10.0 que afecta a dispositivos F5 Networks BIG-IP. Referencias: https://corelight.blog/2020/07/28/zeek-in-its-sweet-spot-detecting-f5s-big-ip-cve10-cve-2020-5902/...

F5-CVE-2022-1388-Exploit

F5-CVE-2022-1388-Exploit Exploit y script de verificación para CVE 2022-1388 Uso Verificar contra un solo host python3 CVE-2022-1388.py -v true -u targeturl Atacar un host y probar comando python CVE20221388.py -a true -u targeturl -c command Atacar lista de hosts python CVE20221388.py -s true -f...

f5-waf-quick-patch-cve-2021-44228

f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM Parche Rápido CVE 2021-44228. Resumen Esta herramienta se conecta a un dispositivo BIG-IP y crea un conjunto de firmas personalizado llamado CVE-2021-4428 y lo aplica a todas las políticas en modo de bloqueo. También aplica todas las...

Exploit-F5-CVE-2022-1388

Exploit-F5-CVE-2022-1388 PoC para F5 BIG-IP - script bash Exploit de una línea Versiones Vulnerables: BIG-IP versiones 16.1.0 a 16.1.2 Parche publicado BIG-IP versiones 15.1.0 a 15.1.5 Parche publicado BIG-IP versiones 14.1.0 a 14.1.4 Parche publicado BIG-IP versiones 13.1.0 a 13.1.4 Parche...

CVE-2022-1388

CVE-2022-1388 Vulnerabilidad de omisión de autenticación REST de F5 BIG-IP iControl Argumentos opcionales: -h, --help muestra este mensaje de ayuda y sale -u url, --url url URL objetivo ej:"http://127.0.0.1" -f file, --file file Objetivos en archivo ej:"ip.txt" Uso python3 CVE-2022-1388.py -u...

CVE-2020-5902

CVE-2020-5902 Interfaz de gestión de tráfico BIG-IP de F5 TMUI Ejecución remota de código En las versiones de BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 y 11.6.1-11.6.5.1, la interfaz de gestión de tráfico TMUI, también denominada utilidad de configuración, presenta...

CVE-2022-1388

CVE-2022-1388 Existe una vulnerabilidad de ejecución remota de código en la funcionalidad de la API REST de iControl del producto F5 BIG-IP. Un atacante remoto no autenticado puede explotar esto para eludir la autenticación y ejecutar comandos arbitrarios con privilegios de root. USO python3...