CVE-2022-1388

CVE-2022-1388 POC for CVE-2022-1388 affecting multiple F5 products. Follow the Horizon3.ai Attack Team on Twitter for the latest security research: Horizon3 Attack Team James Horseman Zach Hanley Technical Analysis A technical root cause analysis of the vulnerability can be found on our blog:...

CVE-2022-1388-rs

CVE-2022-1388-rs Scanner and Interactive shell for CVE-2022-1388 F5 BIG-IP iControl REST Auth Bypass RCE written in Rust Summary To wrap things up here is an overview of the necessary conditions of a request for exploiting this vulnerability: Connection header must include X-F5-Auth-Token...

CVE-2021-22986-Poc

CVE-2021-22986-Poc This is a Poc for BIGIP iControl unauth RCE POC : curl -ksu admin:redacted https://192.168.123.134/mgmt/tm/access/bundle-install-tasks -d '"filePath":"id"' | jq . curl -ksu : https://192.168.123.134/mgmt/shared/authn/login -d...

CVE-2021-22986

CVE-2021-22986 This vulnerability allows for unauthenticated attackers with network access to the iControl REST interface, through the BIG-IP management interface and self IP addresses, to execute arbitrary system commands, create or delete files, and disable services. This vulnerability can only...

F5-BIG-IP-POC

F5-BIG-IP POC Colección de POC escrita en Go para CVE-2020-5902, CVE-2021-22986, CVE-2022-1388. Se añadirán otros POC de F5 en el futuro. author:160team.west9B Solo para uso por parte de investigadores de seguridad bajo autorización. Cumpla con la ley de ciberseguridad. Cualquier problema o...

f5-waf-quick-patch-cve-2021-44228

f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM Quick Patch CVE 2021-44228. Overview This tool connects to a BIG-IP device and creates a custom signature set called CVE-2021-4428 and apply it to all policies in blocking mode. It also enforces all signatures and apply the changes...

CVE-2022-1388

CVE-2022-1388 Vulnerabilidad BIG-IP iControl REST CVE-2022-1388 Uso ¡Este PoC está verificado! root@kitploit: curl -i -s -k -X $'POST' \ -H $'Host: localhost' -H $'Connection: keep-alive, X-F5-Auth-Token' -H $'Authorization: Basic YWRtaW46' -H $'X-F5-Auth-Token: a' -H $'Content-Length: 39' ...

CVE-2022-1388

CVE-2022-1388 https://support.f5.com/csp/article/K23605346 Esta vulnerabilidad podría permitir que un atacante no autenticado, a través del puerto de administración y/o su propia dirección IP, acceda a la red del sistema BIG-IP para ejecutar comandos arbitrarios del sistema, crear o eliminar...

CVE-2022-1388

Vulnerabilidad de iControl REST en BIG-IP CVE-2022-1388 PoC Esta vulnerabilidad puede permitir que un atacante no autenticado con acceso de red al sistema BIG-IP a través del puerto de administración y/o las direcciones IP self ejecute comandos arbitrarios del sistema, cree o elimine archivos, o...

CVE-2021-22986

CVE-2021-22986 F5 BIG-IP/BIG-IQ iControl Rest API SSRF a RCE Uso: root@kitploit: python CVE-2021-22986.py...

CVE-2022-1388

CVE-2022-1388 A remote code execution vulnerability exists in the iControl REST API feature of F5's BIG-IP product. An unauthenticated, remote attacker can exploit this to bypass authentication and execute arbitrary commands with root privileges. USAGE python3 f5bigipscanner.py...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 F5 BIG-IP iControl REST Auth Bypass RCE. root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd, X-Forwarded-Server, X-Forwarded-Host...

cve-2022-1388-iveresk-command-shell

CVE-2022-1388 by 1vere$k with command shell Improved POC for CVE-2022-1388 that affects multiple F5 products. This is an improved version of Horizon3's Proof of Concept for CVE-2022-1388: https://github.com/horizon3ai/CVE-2022-1388 Also it's a complete rework with refactoring for PsychoSec work b...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP iControl REST vulnerability RCE exploit with Java. Features Scan a single target Scan multiple targets Exploit with a shell Setup Lab You can find the lab Here Run You can run the code directly by user javac main.java followed by user java main help If you don't have JVM,...

CVE-2022-1388

CVE-2022-1388 Vulnerabilidad RCE no autenticada en F5 BIG-IP Vulnerabilidad RCE de omisión de autenticación de F5 BIG-IP iControl REST fofa keywords: title="BIG-IP- Redirect" uso ataque root@kitploit: $ python3 cve-2022-1388.py -t https://203.xxx.xxx.xxx + https://203.xxx.xxx.xxx is vulnerable...

CVE-2022-1388

CVE-2022-1388 BIG IP REST RCE On F5 BIG-IP 16.1.x versions prior to 16.1.2.2., 15.1.x versions prior to 15.1.5.1, 14.1.x versions prior to 14.1.4.6, 13.1.x versions prior to 13.1.5, and all 12.1.x and 11.6.x versions, undisclosed requests may bypass iControl REST authentication. Use the following...

CVE-2025-20029-simulation

🔐 Simulación de ataque reproducible – CVE-2025-20029 ⚠️ Este repositorio simula CVE-2025-20029 en un entorno seguro y controlado. No interactúa con sistemas F5 BIG-IP reales ni explota ningún servicio de producción. El objetivo es educativo: estudiar el patrón de la vulnerabilidad y probar payload...

Nuclei-Template-CVE-2022-1388-BIG-IP-iControl-REST-Exposed

Plantilla de Nuclei para CVE-2022-1388 BIG-IP iControl REST Expuesto 06 de mayo de 2022 Esto solo verifica la presencia de la API accediendo al endpoint de autenticación Esta vulnerabilidad puede permitir que un atacante no autenticado con acceso de red al sistema BIG-IP a través del puerto de...

Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter

Nuclei Template Exploit F5 BIG-IP iControl REST Omisión de Autenticación RCE | Parámetro de Comando CVE-2022-1388 es una vulnerabilidad de omisión de autenticación en el componente REST de la API iControl de BIG-IP que recibió una puntuación CVSSv3 de 9.8. La API REST de iControl se utiliza para ...

CVE-2022-1388-POC

CVE-2022-1388 Poc por PsychoSec POC mejorado para CVE-2022-1388 que afecta a múltiples productos F5. Esta es una versión mejorada de la Prueba de Concepto de Horizon3 para CVE-2022-1388: https://github.com/horizon3ai/CVE-2022-1388 Esta versión contiene múltiples mejoras, así como un shell...