CVE-2017-17562

CVE-2017-17562 RCE en servidor web GoAhead 2.5 3.6.5 Exploit independiente de reverse shell en Python 3 para CVE-2017-17562, funciona en versiones del servidor web GoAhead 2.5 3.6.5. Blog artículo aquí. Escrito y probado en Python 3.7 basado en POC y entorno vulnerable aquí. Parte del código toma...

Shellshock-CVE-2014-6271-Exploitation-and-Analysis

🐚 Shellshock（CVE-2014-6271） – 利用与分 📌 概述 这是漏洞评估与渗透测试 – II 课程的实践作业，重点在于对 Shellshock 漏洞 （CVE-2014-6271 ）的利用与分析。 所有操作均在受控实验环境 中进行，使用 Metasploitable 2 （目标机）和 Kali Linux （攻击机）。 🛠 使用工具 💻 Kali Linux – 攻击机 🖥 Metasploitable 2 – 易受攻击的目标 🔍 Nmap – 扫描与服务检测 🎯 Metasploit Framework – 漏洞利用 🔍 漏洞概述 类型： 远程代码执行（RCE）...

CVE-2024-4577-PHP-CGI-argument-injection-RCE

PHP CGI参数注入到RCE CVE-2024-4577 - 利用代码 CVE-2024-4577 PHP CGI漏洞已成为一个关键安全缺陷，允许通过参数注入实现远程代码执行。该漏洞在多个PHP版本中被发现，主要影响Windows上运行在特定区域设置（繁体中文、简体中文、日语）下的服务器。 该漏洞利用PHP CGI模式，绕过了以前的安全措施，使未经身份验证的攻击者能够执行任意代码。 使用方法 利用脚本： usage: python exploit.py -t http://127.0.0.1 -c calc options: -h, --help 显示帮助信息并退出 --target...

CVE-2019-16920-MassPwn3r

多个D-Link路由器的0day漏洞利用 漏洞存在于以下D-Link产品的最新固件中： DIR-655 DIR-866L DIR-652 DHP-1565 当前描述 在D-Link产品（如DIR-655C、DIR-866L、DIR-652和DHP-1565）中存在未认证的远程代码执行漏洞。该问题出现在攻击者向"PingTest"设备通用网关接口发送任意输入时，可能导致常见的注入攻击。成功触发命令注入的攻击者能够完全控制整个系统。后来，独立发现以下型号也受影响：DIR-855L、DAP-1533、DIR-862L、DIR-615、DIR-835和DIR-825。 使用方法...

CVE-2021-41773h

CVE-2021-41773 Vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server 2.4.49 CVE-2021-41773 Información Se encontró una falla en un cambio realizado en la normalización de rutas en Apache HTTP Server 2.4.49. Un atacante podría usar un ataque de path traversal para asigna...

PHP-CGI-INTERNAL-RCE

PHP-CGI-INTERNAL-RCE Este PoC demuestra cómo un atacante puede encadenar Orange Tsai's CVE-2024-4577 con DNS rebinding para lograr ejecución remota de código en infraestructura de red interna directamente a través del navegador web de la víctima. Al eludir la Política del Mismo Origen SOP y...

CVE-2024-4577-RCE

PHP CGI 参数注入 CVE-2024-4577 远程代码执行 📜 描述 在 PHP 8.1.（8.1.29 之前）、8.2. （8.2.20 之前）、8.3.（8.3.8 之前）版本中，当在 Windows 上使用 Apache 和 PHP-CGI 时，如果系统设置为使用某些代码页，Windows 可能会使用“最佳适配”行为来替换传递给 Win32 API 函数的命令行中的字符。PHP CGI 模块可能会将这些字符错误解释为 PHP 选项，从而允许恶意用户向正在运行的 PHP 二进制文件传递选项，进而泄露脚本源代码、在服务器上执行任意 PHP 代码等。 “XAMPP...

CVE-2024-4577

CVE-2024-4577: Vulnerabilidad crítica en las configuraciones CGI de PHP Existe un grave fallo de seguridad en el modo CGI de PHP que permite a los atacantes ejecutar comandos arbitrarios manipulando los parámetros de la URL. Versiones afectadas Versiones de PHP anteriores a 7.4.29 y 8.0.19 en...

CVE-2026-102240

A vulnerability was found in Netcore NAP930 0.1.241010.141410. This affects the function eval of the file /www/cgi-bin/networktools of the component Network Tools CGI. The manipulation of the argument sid results in os command injection. The attack may be performed from remote. The exploit has be...

CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Ejecución remota de código en Apache HTTP Server 2.4.49 ⚠️ Aviso legal Este repositorio está destinado exclusivamente a fines educativos y de investigación. La información y el código proporcionados aquí pueden utilizarse en entornos controlados , como máquinas de laboratorio...

EUVD-2026-88606

A vulnerability was found in Netcore NAP930 0.1.241010.141410. This affects the function eval of the file /www/cgi-bin/networktools of the component Network Tools CGI. The manipulation of the argument sid results in os command injection. The attack may be performed from remote. The exploit has be...

CVE-2026-102240

A vulnerability exists in Netcore NAP930 version 0.1.241010.141410 within the Network Tools CGI component. Specifically, the eval function in the file /www/cgi-bin/network_tools is susceptible to OS command injection due to improper handling of the sid argument. This flaw allows for remote exploi...

CVE-2026-102240 Netcore NAP930 Network Tools CGI network_tools eval os command injection

A vulnerability was found in Netcore NAP930 0.1.241010.141410. This affects the function eval of the file /www/cgi-bin/networktools of the component Network Tools CGI. The manipulation of the argument sid results in os command injection. The attack may be performed from remote. The exploit has be...

PHP-Shell-Detector

Detector de Web Shells Web Shell Detector – es un script PHP que te ayuda a encontrar e identificar shells php/cgiperl/asp/aspx. Web Shell Detector cuenta con una base de datos de firmas de "web shells" que permite identificar "web shell" hasta en un 99%. Gracias al uso de las últimas tecnologías...

CVE-2012-1823

CVE-2012-1823 - PHP CGI 参数注入远程代码执行 RCE 严重性： 严重 CVSS 9.8 CVE： CVE-2012-1823 发布时间： 2012年5月11日 受影响软件： 以 CGI 模式运行的 PHP php-cgi 漏洞类型： 参数注入 / 远程代码执行 RCE 攻击向量： 网络 是否需要认证： 否 CVE-2012-1823 是 PHP 历史上发现的最重要的远程代码执行漏洞之一。该漏洞影响配置为通过通用网关接口 CGI 执行的 PHP 安装，允许未经认证的攻击者远程执行任意 PHP 代码。 与需要 Web 应用程序内部存在缺陷的漏洞不同，此问题存在于 PH...

CVE-2021-41773

ApacheRCE ApacheRCE is a small little python script that will allow you to input the apache version 2.4.49-2.4.50 and then input a list of ip addresses from a text file and mass run the exploit on them, this can be useful if you are running mutiple websites and you want to see if they can all be...

CVE-2021-42013

CVE-2021-42013 PoC CVE-2021-42013 - Apache 2.4.50 sin CGI habilitado Uso : chmod -x CVE-2021-42013.sh ./CVE-2021-42013.sh http://ip:port/ /etc/passwd Referencias https://nvd.nist.gov/vuln/detail/CVE-2021-42013 https://vulners.com/cve/CVE-2021-42013...

CVE-2024-4577

CVE-2024-4577 PoC 漏洞利用 描述 此仓库包含针对 CVE-2024-4577 的概念验证 PoC 漏洞利用代码，这是一个影响 Windows 上所有版本 PHP 的关键漏洞。该漏洞允许攻击者远程执行任意代码。该缺陷还影响安装在 Windows 系统上的 XAMPP 开发环境。研究人员已观察到针对此漏洞的主动扫描，因此受影响的组织应立即更新其 PHP 安装。 漏洞详情 该漏洞源于一个参数注入错误，该错误是由于对可追溯至 2012 年的另一个漏洞（CVE-2012-1823）的修复不完整所致。PHP 开发团队忽略了 Windows 操作系统中编码转换的 Best-Fit...

ShellShock-CGI-Scan

ShellShock-CGI-Scan Un script, en C, para comprobar si los scripts CGI son vulnerables a CVE-2014-6271 El Bug de Bash. Opciones: -i dirección IP local -p puerto de escucha -l lista de sitios -t tiempo de espera de conexión Por defecto: 15s Ejemplo: $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -...

shellshock-shell

shellshock-shell 一个简单的类似Python shell的利用工具，针对Shellshock CVE-2014-6271漏洞。 用于利用已知存在漏洞的URL。 此工具仅可用于您自己授权的URL。 该工具的作者对其使用不承担任何责任。 文件名: shellshock.py 作者: Sagi Levy - [email protected] 创建日期: 27/09/2014 Python版本: 2.7 示例: ./shellshock.py -u http://localhost/cgi-bin/bash.sh...