CVE-2021-41773

CVE-2021-41773 vulnerabilidad del servidor http apache solo funciona 2.4.49 configuración requerida httpd.conf ... LoadModule cgimodule modules/modcgi.so uncomment this line ... AllowOverride none Require all denied comment out this line or set Require all granted ... Referencias...

cve-2024-4577-lab

CVE-2024-4577 — Inyección de Argumentos en PHP-CGI → RCE Laboratorio Docker / CTF Un laboratorio Docker autónomo, desde cero , que demuestra la primitiva real de inyección de argumentos → Ejecución Remota de Código detrás de CVE-2024-4577. Explótalo a través de http://localhost:8080, obtén una...

CVE-2026-26235-JUNG-Smart-Visu-Server-Unauthenticated-Reboot-Shutdown

👤 Autor Mohammed Idrees Banyamer 📍 País: Jordania 📸 Instagram: @banyamersecurity Prueba de concepto PoC para CVE-2026-26235 - Denegación de servicio no autenticada mediante la falta de autenticación en JUNG Smart Visu Server ≤ 1.1.1050. 🚨 Descripción de la vulnerabilidad CVE-2026-26235 es una...

CVE-2021-41773-exercise

Ejercicio CVE-2021-41773 Se encontró una falla en un cambio realizado en la normalización de rutas en Apache HTTP Server 2.4.49. Un atacante podría usar un ataque de path traversal para mapear URLs a archivos fuera de los directorios configurados mediante directivas similares a Alias. Si los...

apache-cve-2021-41773-lab

Apache 2.4.49 Path Traversal Lab — CVE-2021-41773 Clone git clone https://github.com/zubairahm3d/apache-cve-2021-41773-lab.git cd apache-cve-2021-41773-lab chmod +x apachelab.sh Usage Start the vulnerable server: ./apachelab.sh choose option 1 Manual exploit: curl --path-as-is...

poc-yaws-cgi-shell-injection

OS command injection in Yaws web server CVE-2020-24916 Proof of concept Build test image: docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . and/or Run container docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:shell-injection-appmod-cgi curl...

webcgi-exploits

Exploits de Web CGI Aquí hay varios exploits relacionados con diferentes CGIs web. Escribí esos exploits en los últimos años. Cómo funciona Las aplicaciones web son básicamente estas capas: 1. aplicaciones 2. frameworks web 3. motores de lenguajes de script 4. contenedores web servidores 5. proxy...

dlink-dir-819-dos

CVE-2022-40946 Exploit: Denegación de Servicio No Autenticada en routers domésticos DLink DIR 819 A1 Exploit Obtener las fuentes $ git clone https://github.com/whokilleddb/dlink-dir-819-dos $ cd dlink-dir-819-dos $ pip install -r requirements.txt Ejecutar el exploit $ ./exploit.py -i 192.168.0.1 ...

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution - Cisco Bug: CSCur90888 Exploit Title : Cisco UCS Manager - 2.21d - Remote Command Execution Description : An unspecified CGI script in Cisco FX-OS before 1.1.2 on Firepower 9000 devices and Cisco Unified Computing System UCS Manager before 2.24b,...

CVE-2021-41773-apache

CVE-2021-41773 Exploit de Apache HTTP Server Este repositorio contiene un exploit de prueba de concepto basado en Python para la vulnerabilidad de path traversal del servidor Apache HTTP identificada como CVE-2021-41773. El script está diseñado para investigación de seguridad, pruebas defensivas ...

Rainstorm

================================================================================================ BadBash is a CVE-2014-6271 RCE exploit tool. The basic version only checks for the HTTP CGI site and only provides netcat reverse shell on port 1234. Developer : Andy Yang Version : 0.1.0 License :...

CVE-2024-4577-LetsDefend-walkthrough

Guía de Respuesta a Incidentes: Mitigación de un Ataque de Día Cero CVE-2024-4577 Informe de LetsDefend PHP-CGI CVE-2024–4577 Escenario: Nuestro sistema de detección de intrusiones IDS y sistema de prevención de intrusiones IPS identificaron un posible ataque dirigido a un componente crítico del...

docker_CVE-2014-6271.

dockerCVE-2014-6271. 1. docker build -t DOCKERIMAGENAME /path/to/dockerfiledirectory 2. docker run -it -d -p 8080:80 DOCKERIMAGENAME 3. verificar ejecución con: docker ps 4. verificar ejecución del servidor web: http://localhost:8080 5. explotar vulnerabilidad : curl -H "user-agent: :; ; echo;...

php-cgi-Injector

PHP-CGI Injector 🚀 CVE-2024-4577 y CVE-2024-8926 Herramienta de Exploit Herramienta de pruebas automatizadas para la vulnerabilidad de inyección de parámetros PHP-CGI , compatible con CVE-2024-4577 y CVE-2024-8926 , que permite realizar ejecución de comandos, subida y descarga de archivos , entre...

cve-2024-4577

Script de prueba para CVE-2024-4577 Este script de Python es una herramienta simple PoC Prueba de Concepto para diagnosticar la vulnerabilidad más reciente de PHP CVE-2024-4577. ⚠️ Esta herramienta se proporciona con fines de diagnóstico de seguridad y debe usarse solo en sistemas propios o en...

CVE-2021-41773-Playground

CVE-2021-41773 实验环境 一些用于演练 CVE-2021-41773 和 CVE-2021-42013 的 Docker 镜像 运行 docker compose up -d 启动所有容器。 服务器将运行在 8080、8081、8082 和 8083 端口上。 8080 包含一个禁用了 CGI 的 Apache 2.4.49。 8081 包含一个启用了 CGI 的 Apache 2.4.49。 8082 包含一个禁用了 CGI 的 Apache 2.4.50。 8083 包含一个启用了 CGI 的 Apache 2.4.50。 每个服务器上都有一些标志，位于...

CVE-2024-4577

CVE-2024-4577 由 @watchTowr 开发的概念验证，利用 PHP CGI 参数注入漏洞（CVE-2024-4577）在运行在 Windows 环境下的易受攻击 PHP 版本上获取远程代码执行（RCE）。该漏洞的详细技术分析 Orange Tsi 🍊 该漏洞由 DEVCORE @d3vc0r3 的 Orange Tsai @orange8361 发现。请务必关注他出色的研究，我们只是重新创建并开发了此问题的利用程序。 受影响版本 根据 DEVCORE @d3vc0r3 的原始博客文章，此漏洞影响安装在 Windows 操作系统上的所有 PHP 版本： PHP 8.3...

CVE-2024-4577

CVE-2024-4577 A Proof of Concept developed by @watchTowr exploiting the PHP CGI Argument Injection vulnerability CVE-2024-4577 to obtain RCE on a vulnerable PHP version running in a Windows environment. Detailed technical analysis for this vulnerability Orange Tsi 🍊 This vulnerability was found b...

cve-2021-42013

Apache 2.4.50 - Path Traversal o Remote Code Execution CVE-2021-42013.py es un script de Python que ayudará a encontrar la vulnerabilidad de Path Traversal o Remote Code Execution en Apache 2.4.50. Se proporciona una instancia vulnerable de Docker para poner manos a la obra con CVE-2021-42013 Si...

cve-2021-42013

Apache 2.4.50 - Path Traversal or Remote Code Execution CVE-2021-42013.py is a python script that will help in finding Path Traversal or Remote Code Execution vulnerability in Apache 2.4.50. Vulnerable instance of Docker is provided to get your hands dirty on CVE-2021-42013 If CGI-BIN is enabled...