tippa-my-tongue

Tippa My Tongue Tippa My Tongueは、CVE-2022-1388およびCVE-2022-41800を利用してF5 BIG-IP製品上でrootリバースシェルを確立するエクスプロイトです。ほとんどのCVE-2022-1388エクスプロイトは/mgmt/tm/util/bashを使用してコード実行を達成します。しかし、このエクスプロイトは/mgmt/shared/iapp/rpm-spec-creatorに続いて/mgmt/shared/iapp/build-packageを使用します。このアプローチは、Ron...

Exploit for Missing Authentication for Critical Function in F5 Big-Ip_Access_Policy_Manager

Tippa My Tongue Tippa My Tongue is an exploit that uses CVE-2...

F5 BIG-IP iControl Remote Command Execution

This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework class MetasploitModule 'F5 BIG-IP iControl Authenticated RCE via RPM Creator', 'Description' = %q This module exploits a newline injection into an RPM .rpmspec file that...