Preproduce-CVE-2019-0232

CVE-2019-0232 - Apache Tomcat CGI Servlet Remote Code Execution このリポジトリは、Windows 上の Apache Tomcat 9.0.17 における CVE-2019-0232 脆弱性を再現するための Docker ベースのラボ環境を提供します。 脆弱性概要 CVE-2019-0232 は、Windows 上で動作する Apache Tomcat CGI Servlet におけるリモートコード実行の脆弱性です。この問題は、enableCmdLineArguments パラメータが true...

Shellshock-CVE-2014-6271-Exploitation-and-Analysis

🐚 Shellshock CVE-2014-6271 – 취약점 악용 및 분석 📌 개요 이 자료는 취약점 평가 및 침투 테스트 II 과목의 실습 과제로, Shellshock 취약점CVE-2014-6271의 악용 및 분석에 중점을 둡니다. 통제된 실습 환경 에서 Metasploitable 2타겟와 Kali Linux공격자를 사용하여 수행되었습니다. 🛠 사용 도구 💻 Kali Linux – 공격자 머신 🖥 Metasploitable 2 – 취약한 타겟 🔍 Nmap – 스캐닝 및 서비스 탐지 🎯 Metasploit Framework – ...

CVE-2024-4577-PHP-CGI-argument-injection-RCE

PHP CGI 引数インジェクションによるRCE CVE-2024-4577 - エクスプロイトコード CVE-2024-4577脆弱性は、PHP CGIにおける重大なセキュリティ上の欠陥として浮上し、引数インジェクションを通じてリモートコード実行を可能にします。複数のPHPバージョンで発見されたこの脆弱性は、主にWindows上で特定のロケール（繁体字中国語、簡体字中国語、日本語）で動作するサーバーに影響を及ぼします。 この欠陥は、PHP CGIモードを悪用し、以前のセキュリティ対策を回避して、認証されていない攻撃者が任意のコードを実行できるようにします。 使用方法...

CVE-2019-16920-MassPwn3r

複数のD-Linkルーター向け0dayエクスプロイト 脆弱性は、以下のD-Link製品の最新ファームウェアで発見されました。 DIR-655 DIR-866L DIR-652 DHP-1565 現在の説明...

CVE-2021-41773h

CVE-2021-41773 Apache HTTP Server 2.4.49 におけるパストラバーサルおよびファイル開示の脆弱性 CVE-2021-41773 概要 Apache HTTP Server 2.4.49 のパス正規化に対する変更に欠陥が見つかりました。攻撃者はパストラバーサル攻撃を使用して、想定されたドキュメントルート外のファイルに URL をマッピングできる可能性があります。 ドキュメントルート外のファイルが「require all denied」によって保護されていない場合、これらのリクエストは成功する可能性があります。さらに、この欠陥により CGI...

PHP-CGI-INTERNAL-RCE

PHP-CGI-INTERNAL-RCE このPoCは、攻撃者が Orange Tsai氏の CVE-2024-4577 をDNSリバインディングと連鎖させ、被害者のウェブブラウザを介して内部ネットワークインフラ上でリモートコード実行を達成する方法を示しています。Same-Origin Policy SOP をバイパスし、local XAMPP servers 上で動作する脆弱な PHP-CGI インスタンス、内部開発環境、または企業ネットワークを悪用することで、この攻撃はインターネットに公開されることを意図されていないシステム上での完全なコード実行を可能にします。 ブログ...

CVE-2024-4577

CVE-2024-4577: PHP の CGI 設定における重大な脆弱性 PHP の CGI モードには深刻なセキュリティ上の欠陥が存在し、攻撃者が URL パラメータを操作することで任意のコマンドを実行できるようになります。 影響を受けるバージョン Windows 上で php-cgi を実行している PHP 7.4.29 未満および 8.0.19 未満のバージョン。 攻撃手法 攻撃者は、特別に細工したリクエストを PHP CGI...

CVE-2012-1823

CVE-2012-1823 - PHP CGI 引数インジェクションによるリモートコード実行 RCE 重大度: 重大 CVSS 9.8 CVE: CVE-2012-1823 公開日: 2012年5月11日 影響を受けるソフトウェア: CGI モード php-cgi で実行されている PHP 脆弱性タイプ: 引数インジェクション / リモートコード実行 RCE 攻撃ベクトル: ネットワーク 必要な認証: なし CVE-2012-1823 は、PHP でこれまでに発見された中で最も重要なリモートコード実行脆弱性の 1 つです。この脆弱性は、Common Gateway Interface C...

WordPress 7.0.0 < 7.1.2

WordPress versions 7.0.0 7.1.2 are affected by one or more vulnerabilities %NASLMINLEVEL 80900 C Tenable, Inc. The descriptive text and package checks in this plugin were extracted from WordPress Security Advisory wordpress-7-1-2-release. include'compat.inc'; if description scriptid348782;...

shellshock-shell

shellshock-shell Shellschok CVE-2014-6271 バグに対する、シンプルな Python シェル風エクスプロイトです。 既知の脆弱性のある URL を攻撃するために使用します。 このツールは、自分が所有する許可された URL に対してのみ使用できます。 このツールの作者は、その使用について一切の責任を負いません。 ファイル名: shellshock.py 作成者: Sagi Levy - [email protected] 作成日: 27/09/2014 Python バージョン: 2.7 使用例: ./shellshock.py -u...

CVE-2019-19945_Test

CVE-2019-19945Test これは最初に提案されたCVEのコードです。 1. Docker をインストール 2. サーバーのビルド＆実行 cd Server docker build -t server/cve . docker run -d --name server -p 80:80 server/cve 3. サーバーコンテナのIPを取得 Linux sudo docker container inspect server | grep -i IPAddress Windows Powershell docker container inspect server |...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE プロジェクト概要と原理 グローバル初のPHPデフォルト環境（XAMPP）を利用したCVE-2024-4577 PHP-CGI RCE脆弱性のエクスプロイト。 世界初のCVE-2024-4577 PHP-CGI RCEエクスプロイト。デフォルトのPHP環境を利用。オリジナルのエクスプロイトを共有し、SSRFをサポート、WAFバイパスをサポート。 PHPデフォルト環境でRCEを実現。原理：cgi.forceredirect + REDIRECT-STATUS。...

CVE-2021-41773-Apache-2.4.49-

CVE-2021-41773-Apache-2.4.49- ペネトレーションテスト 1.1. Path Traversal /etc/passwdファイルの読み取り !/bin/bash Script: exploitpathtraversal.sh 目的: Apache 2.4.49 から /etc/passwd ファイルを読み取る TARGETIP="128.0.0.100" URL="http://$TARGETIP/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" echo "+ Apache 2.4.49 の Path Traversa...

Apache-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 路径遍历 贡献者 이희수@lheeeesoo Apache HTTP Server 2.4.49 存在一个漏洞，在URL路径规范化过程中未能正确阻止编码的父路径。 攻击者可以使用 .%2e 等值绕过Web服务器公开设置的目录，访问目录之外的路径。在允许访问外部目录的环境中，服务器内部文件可能被泄露；如果启用了CGI功能，则可能执行系统shell，从而导致远程命令执行。 本项目中，我们使用Docker直接搭建Apache HTTP Server 2.4.49环境，并复现了以下两种情况： 利用路径遍历泄露 /etc/pass...

CVE-2025-64446-FortiWeb-CGI-Bypass-PoC

CVE-2025-64446 エクスプロイトツール FortiWebデバイスにおけるCVE-2025-64446の脆弱性検証および悪用のためのエクスプロイトツール。 説明 このツールは、FortiWeb Webアプリケーションファイアウォールにおけるパストラバーサル脆弱性（CVE-2025-64446）をテストし、悪用します。脆弱性の状態を確認したり、CGIエンドポイントを悪用してユーザーアカウントを作成/変更するために使用できます。 インストール root@kitploit: pip install -r requirements.txt 使用方法 脆弱性検証（読み取り専用）...

cve-2024-4577-lab

環境ブループリント root@kitploit: OSコンテナ: ubuntu:22.04 Windows WSL2 上で実行中。 Webサーバーレイヤー: modactions、modcgi、modcgid をメインの apache2.conf にグローバルに強制設定した Apache2。 言語インタープリター: PHP 8.1.2 は CGI/FastCGI モード Server API でのみ厳密に実行。 ファイルアーキテクチャ: 実行コード index.php とシミュレートされたチャレンジアセットをホストする機能的な app/ ディレクトリ。 調査対象のコア脆弱性メカニズム...

cve-2021-41773-and-cve-2021-42013

cve-2021-41773 および cve-2021-42013 cve-2021-41773 と cve-2021-42013 のバッチ検証用Pythonスクリプト 実行環境：python3 使い方：python3 poc.py url.txt url.txt に検証対象のURLを記述し、脆弱性が存在するURLは success.txt に書き込まれます。 検証内容はシンプルで、GETリクエストで cgi-bin/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/etc/passwd を送信します。しかし、requests...

CVE-2021-41773

CVE-2021-41773 プレイグラウンド これは、脆弱性CVE-2021-41773を持つApache HTTPd 2.4.49のインスタンスを備えたDebian bookwormベースのコンテナをセットアップするための小さなDockerレシピです。 CGIは明示的に有効化されており、ローカルファイル開示（Local File Disclosure）動作とリモートコマンド実行（Remote Command Execution）動作のテスト/検証に使用できます。 使用方法 root@kitploit: $ docker-compose build && docker-compose-...

CVE-2019-0232_tomcat_cgi_exploit

Apache Tomcat CGI Exploit スクリプト 説明 Apache Tomcat サーバーの CGI 脆弱性を悪用し、リバースシェル接続を実行するように設計された Python スクリプト。 使用例 特徴 Apache Tomcat の CGI 脆弱性に対する自動エクスプロイト カスタマイズ可能なターゲットおよび攻撃者パラメータ シンプルなコマンドラインインターフェース 前提条件 Python 3.x requests ライブラリ Netcat nc.exe リバースシェルを受信するためのリスナーへのアクセス インストール root@kitploit: git clone...

CVE-2022-21587-Oracle-EBS-

このエクスプロイトを実行するための前提条件: python3 とモジュール requests, os, sys, slipit uuencode 実行する前に、必ず倫理的な目的にのみ使用してください。 エクスプロイトが実行に失敗した場合: 前提モジュールをインストール済みであることを確認してください。 requests をインストール pip3 install requests slipit をインストール: git clone https://github.com/usdAG/slipit cd slipit python3 setup.py sdist pip3 install...