VulnCheck KEV: CVE-2026-7273

Zyxel GS1900 series switches contain a stack-based buffer overflow vulnerability in the CGI program which could allow a LAN-based, unauthenticated attacker to exploit the flaw and potentially execute OS commands via a crafted HTTP request...

CVE-2026-94098: Improper Neutralization of Special Elements used in a Command

A vulnerability was identified in Netcore NBR200V2 1.3.241127.071246. This vulnerability affects unknown code of the file /www/cgi-bin/upgrade of the component Firmware Upgrade CGI Endpoint. Such manipulation of the argument QUERYSTRING leads to command injection. The attack can be executed...

CVE-2026-94097: Improper Neutralization of Special Elements used in a Command

A vulnerability was determined in Netcore NBR200V2 1.3.241127.071246. This affects an unknown part of the file /www/cgi-bin/networktools of the component CGI Diagnostic Endpoint. This manipulation of the argument param/key/val causes command injection. Remote exploitation of the attack is possibl...

Zyxel GS1900 Series Switches Stack-Based Buffer Overflow Vulnerability

Zyxel GS1900 series switches contain a stack-based buffer overflow vulnerability in the CGI program which could allow a LAN-based, unauthenticated attacker to exploit the flaw and potentially execute OS commands via a crafted HTTP request...

CVE-2026-94097

Netcore NBR200V2 (version 1.3.241127.071246) contains a command injection vulnerability in the CGI Diagnostic Endpoint at /www/cgi-bin/network_tools. Manipulation of the param, key, or val arguments allows remote, unauthenticated attackers to inject commands with low complexity and no user intera...

CVE-2026-94097 Netcore NBR200V2 CGI Diagnostic Endpoint network_tools command injection

A vulnerability was determined in Netcore NBR200V2 1.3.241127.071246. This affects an unknown part of the file /www/cgi-bin/networktools of the component CGI Diagnostic Endpoint. This manipulation of the argument param/key/val causes command injection. Remote exploitation of the attack is possibl...

CVE-2019-0232

CGI RCE Exploit CGIバッチエンドポイントを介した認証なしRCEのPoC。certutilを使用してターゲットにnc.exeをダウンロードし、リバースシェルをトリガーします。 セットアップ 1. nc.exeを配信する nc.exeと同じディレクトリ内: root@kitploit: python3 -m http.server 80 2. リスナーを起動する: root@kitploit: nc -lvnp 1234 3. エクスプロイトを実行する: root@kitploit: python3 exploit.py \ --url http://:/cgi/.bat...

shellshock-cve-lab

Shellshock CVE-2014-6271 ラボ このリポジトリには、CVE-2014-6271 用の小さな CGI ラボが含まれています。GNU bash 4.2 をコンパイルし、 Python の RFC-3875 スタイルのサーバーを通じて CGI スクリプトを提供し、リクエストヘッダーを CGI 環境変数にマッピングします。 Sentinel は、このシナリオを 2026-08-27 にゼロから構築したサンドボックスラボとして再現しました。 これは意図的に脆弱性を含むラボです。隔離されたローカル環境またはサンドボックス 環境でのみ実行してください。 実行...

CVE-2026-6837-zyxel-export-cgi-command-injection

CVE-2026-6837: Zyxel export-cgi PKCS12 コマンドインジェクション このリポジトリは、CVE-2026-6837 に関する公開ライトアップ、クイック検証スクリプト、および補足証跡をまとめたものです。 これは何か CVE-2026-6837 は、Zyxel の export-cgi ハンドラにおける認証後コマンドインジェクションの脆弱性です。category=pkcs12 ブランチでは、ハンドラが証明書名とエクスポートパスワードからシェルコマンドを構築し、その文字列を system...

exploitApache

exploitApache CVE-2021-41773:Path Traversal cgi-bin 用のエクスプロイト...

shellshock-victim-host

shellshock-victim-host Shellshock（CVE-2014-6271）に対して脆弱なDockerコンテナ 実行 root@kitploit: podman build -t shellshock-victim . podman run -it -p 80:8080 shellshock-victim 注：dockerでもビルドできます。 脆弱なアプリは以下の場所にデプロイされます。 http://localhost:8080/victim.cgi - 脆弱なエンドポイント http://localhost:8080/safe.cgi - 安全なエンドポイント...

CVE-2014-6271-Shellshock

CVE-2014-6271 Shellshock infrar3d によるエクスプロイト このリポジトリには、CVE-2014-6271 Shellshock の概念実証エクスプロイトが含まれています。 Shellshock は GNU Bash における深刻な脆弱性で、特別に細工された環境変数によって任意のコマンド実行 が可能になります。 Web サーバーが Bash を呼び出す CGI スクリプトに HTTP ヘッダーを渡す場合、攻撃者はそのヘッダーを介してコマンドを注入できます。 使用方法: root@kitploit: ./shellshockexp.sh -h...

cve-2018-11714_POC

cve-2018-11714POC TP-Link TL-WR840N において問題が発見されました。この問題は、/cgi/ フォルダまたは /cgi ファイルにおける不適切なセッション処理によって引き起こされます。攻撃者がヘッダー "Referer: http://192.168.0.1/mainFrame.htm" を送信すると、あらゆる操作に対して認証が不要になります。 記事 pt-br: https://nous.sidneypepo.com/router2025.html...

CVE-2025-67445

概述 TOTOLINK X5000R V9.1.0cu.2415 的 Web 管理接口存在一个漏洞，允许 LAN 上的未经认证的远程攻击者通过段错误使 Web 服务崩溃。攻击者向 CGI 端点发送过大的 HTTP POST 请求，可触发内存耗尽，导致拒绝服务（DoS）。 漏洞详情 该漏洞源于固件 Lighttpd 配置中未对请求大小进行限制。具体而言，以下限制被注释掉了： root@kitploit: server.max-request-size = 16384 由于此限制未生效，CGI 端点 /cgi-bin/cstecgi.cgi 可接收极大请求体。根据固件反编译结果，CGI...

CVE-2024-40445_CVE-2024-40446

MimeTeX脆弱性リファレンス CVE-2024-40445 & CVE-2024-40446 このリポジトリは、C言語で書かれた軽量なオープンソースのLaTeXレンダラーMimeTeXに影響を与えるセキュリティ問題CVE-2024-40445およびCVE-2024-40446の公開リファレンスとして機能します。 ⚠️ MimeTeXはもはや積極的にメンテナンスされていないようです。ユーザーと開発者は、本番環境で使用する前にリスクを評価することを強くお勧めします。 脆弱性 CVE-2024-40445 — ディレクトリトラバーサル MimeTeX...

cgi-bin-shellshock

使い方 リポジトリをクローンする（または好きな方をコピー＆ペースト） root@kitploit: sudo git clone https://github.com/Gurguii/shellshock.sh スクリプトを実行する Bash root@kitploit: bash shellshock.sh -u -h -p Python root@kitploit: python3 shellshock.py -u -lh -lp 注：デフォルトのLPORTは4444、URLが必要です。URLのみ指定された場合はRCE、lhostとlportが指定された場合はRSHELLを実行します...

CVE-2024-4577

研究目的のみ デフォルトXAMPP用のPoC root@kitploit: curl -v -d "" http://127.0.0.1/php-cgi/php-cgi.exe/?%add+allowurlinclude%3Don+-d+autoprependfile%3Dphp%3A//input+-d+cgi.forceredirect%3D0...

Shocker-TJNULL-OSCP-

HackTheBox: Shocker 攻略記事 構造化されたプロフェッショナルな攻略記事です。Linux ターゲット上で誤って構成された sudo 権限を利用したローカル権限昇格と、その前段階としての重大な Shellshock 脆弱性の特定および手動での悪用プロセスを示します。 技術概要 ターゲット OS: Linux IP アドレス: 10.10.10.56 難易度: Easy 主な脆弱性: Shellshock CVE-2014-6271 および誤って構成された Sudo 権限 /usr/bin/perl 目的: CGI...

CVE-2024-4577

PHP CGI 引数インジェクション CVE-2024-4577 RCE 📜 説明 PHP 8.1.（8.1.29 より前）、8.2. （8.2.20 より前）、8.3.（8.3.8 より前）のバージョンにおいて、Windows 上で Apache と PHP-CGI を使用している場合、システムが特定のコードページを使用するように設定されていると、Windows は Win32 API 関数に渡されるコマンドラインの文字を置き換える「Best-Fit」動作を行うことがあります。PHP CGI モジュールはこれらの文字を PHP...

CVE-2012-1823

PHP CGI 인자 주입 CVE-2012-1823 설명 PHP 5.3.12 이전 및 5.4.x 5.4.2 이전 버전의 sapi/cgi/cgimain.c는 CGI 스크립트php-cgi로 구성된 경우, =등호 문자가 없는 쿼리 문자열을 올바르게 처리하지 못합니다. 이로 인해 원격 공격자가 쿼리 문자열에 명령줄 옵션을 배치하여 임의의 코드를 실행할 수 있습니다. 이는 'd' 경우에 대한 특정 phpgetopt를 건너뛰지 않는 것과 관련이 있습니다. 사용법 root@kitploit: ./phpcgi.sh http:// 예제...