CVE-2022-1388-POC

CVE-2022-1388 Poc por PsychoSec POC mejorado para CVE-2022-1388 que afecta a múltiples productos F5. Esta es una versión mejorada de la Prueba de Concepto de Horizon3 para CVE-2022-1388: https://github.com/horizon3ai/CVE-2022-1388 Esta versión contiene múltiples mejoras, así como un shell...

f5_scanner

f5scanner Escáner masivo de F5 y verificador de CVE-2020-5902 Esta herramienta es un escáner masivo con 30 hilos integrados, úsela con precaución Cómo configurar root@kitploit: $ python3 -m venv venv $ source venv/bin/activate $ python3 -m pip install -r requirements.txt Cómo ejecutar IP única...

F5-BIG-IP-Remote-Code-Execution-Vulnerability-CVE-2022-1388-A-Case-Study

Este repositorio no tiene un README...

CVE-2022-1388

CVE-2022-1388 Existe una vulnerabilidad de ejecución remota de código en la funcionalidad de la API REST de iControl del producto F5 BIG-IP. Un atacante remoto no autenticado puede explotar esto para eludir la autenticación y ejecutar comandos arbitrarios con privilegios de root. USO python3...

CVE-2022-1388-RCE-checker-and-POC-Exploit

Comprobador de RCE CVE-2022-1388 Script bash simple para comprobar RCE CVE-2022-1388 F5 BIG-IP. + Uso: ./CVE-2022-1388.sh hosts.txt Exploit POC de RCE CVE-2022-1388 No olvides cambiar la dirección IP root@kitploit: curl -X POST http://10.0.0.1/mgmt/tm/util/bash -d "'command':'run','utilCmdArgs':-...

CVE-2025-31644

CVE-2025-31644: Command Injection in Appliance mode in F5 BIG-IP The “file” parameter of the “save” command is vulnerable to a command injection attack, allowing an authenticated attacker with administrator privileges to the “/mgmt” web API or the SSH “tmsh” shell, to obtain remote code execution...

CVE-2020-5902

CVE-2020-5902 Exploit PoC de BIG-IP CVE-2020-5902 y escaneo automatizado de vulnerabilidades Programa sencillo para explotar BIG-IP y automatizar el escaneo de vulnerabilidades Instalación gem install httparty gem install colorize gem install timeout ruby big-ip.rb list.txt output.txt...

tippa-my-tongue

Tippa My Tongue Tippa My Tongue es un exploit que utiliza CVE-2022-1388 y CVE-2022-41800 para establecer un shell inverso root en productos F5 BIG-IP. La mayoría de los exploits para CVE-2022-1388 logran la ejecución de código usando /mgmt/tm/util/bash. Sin embargo, este exploit usa...

cve-2022-1388-iveresk-command-shell

CVE-2022-1388 por 1vere$k con shell de comandos POC mejorado para CVE-2022-1388 que afecta a múltiples productos F5. Esta es una versión mejorada de la prueba de concepto de Horizon3 para CVE-2022-1388: https://github.com/horizon3ai/CVE-2022-1388 También es una reelaboración completa con...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 Omisión de Autenticación y Ejecución Remota de Código en F5 BIG-IP iControl REST. root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd,...

cve-2020-5902-ioc-bigip-checker

CVE-2020-5902 Herramienta de Detección de IoC Este script está diseñado para ser ejecutado localmente en un F5 BIG-IP en Advanced Shell bash por un usuario con privilegios de root; no está diseñado para ser ejecutado en ningún otro entorno. Nota: El modo Appliance no permite el acceso a Advanced...

CVE-2020-5902-fofa-scan

CVE-2020-5902-fofa-scan Introducción Script de escaneo fofa para la vulnerabilidad de ejecución remota de código en F5 BIG-IP CVE-2020-5902 Requisitos de explotación Membresía de fofa, rellenar el valor de fofaproarssession. Modificar el valor de keyword en la línea 12 por su cuenta. Modificar el...

CVE-2022-1388

CVE-2022-1388 Exploit de RCE para la vulnerabilidad F5 BIG-IP iControl REST con Java. Características Escanear un solo objetivo Escanear múltiples objetivos Explotar con una shell Configuración del laboratorio Puedes encontrar el laboratorio Aquí Ejecutar Puedes ejecutar el código directamente co...

CVE-2020-5902-fofa-scan

CVE-2020-5902-fofa-scan Introducción Vulnerabilidad de ejecución remota de código en F5 BIG-IP CVE-2020-5902, script de escaneo de fofa Requisitos de explotación Miembro de fofa, rellene el valor de fofaproarssession. Modifique el valor de keyword en la línea 12. Modifique el rango de páginas en ...

Exploit-F5-CVE-2022-1388

Exploit-F5-CVE-2022-1388 PoC For F5 BIG-IP - bash script Exploit one Liner Vulnerable Versions : BIG-IP versions 16.1.0 to 16.1.2 Patch released BIG-IP versions 15.1.0 to 15.1.5 Patch released BIG-IP versions 14.1.0 to 14.1.4 Patch released BIG-IP versions 13.1.0 to 13.1.4 Patch released BIG-IP...

CVE-2020-5902

CVE-2020-5902 Python script to exploit F5 Big-IP CVE-2020-5902 Examples Exploit local file read: python3 CVE-2020-5902.py -t example.com -x lfr -f /etc/passwd Exploit RCE: python3 CVE-2020-5902.py -t example.com -x rce -a list+auth+user+admin...

CVE-2020-5902-Scanner

CVE-2020-5902-Escáner Escáner automatizado de ejecución remota de código en F5 Big IP CVE-2020-5902 escrito en Python 3 Descripción de la vulnerabilidad F5 lanzó una vulnerabilidad crítica de ejecución remota de código CVE-2020-5902 el 30 de junio de 2020 que afecta a varias versiones de Big IP. ...

CVE-2022-1388

CVE-2022-1388 Poc:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url Exp:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url --attack --command command 免责声明 此工具仅用于学习、研究和自查。不应将其用于非法目的。使用本工具产生的一切风险与我无关！ Disclaimer This tool is for study, research, and self-examination only. It should not be used for...

CVE-2025-20029-simulation

🔐 Simulación de ataque reproducible – CVE-2025-20029 ⚠️ Este repositorio simula CVE-2025-20029 en un entorno seguro y controlado. No interactúa con sistemas F5 BIG-IP reales ni explota ningún servicio de producción. El objetivo es educativo: estudiar el patrón de la vulnerabilidad y probar payload...

F5-CVE-2022-1388-Exploit

F5-CVE-2022-1388-Exploit Exploit y script de verificación para CVE 2022-1388 Uso Verificar contra un solo host root@kitploit: python3 CVE-2022-1388.py -v true -u targeturl Atacar un host y probar comando root@kitploit: python CVE20221388.py -a true -u targeturl -c command Atacar lista de hosts...