Cgi-bin_bash_Reverse

Cgi-binbashReverse CVE-2014-6271 の POC ソース:https://gist.github.com/matjohn2/bc9689c60d4c9c5a2538...

CVE-2026-94003

A vulnerability has been found in Comfast CF-N1-S 2.6.0.1. Impacted is the function getcsspathfromuri of the file /cgi-bin/mbox-config of the component Web Management Interface. The manipulation leads to stack-based buffer overflow. The attack can be initiated remotely. The exploit has been...

PHP-CGI-Argument-Injection-Exploit

🎬 このYouTube動画 1️⃣ ターゲットの確認 KaliからMetasploitableのIPを特定します: root@kitploit: ip a 例: Kali: 192.168.56.101 Metasploitable2: 192.168.56.102 ポートとサービスを確認します: root@kitploit: nmap -p 80 192.168.56.102 ブラウザでも確認できます: http://192.168.56.102/ 2️⃣ Metasploitを起動 root@kitploit: msfconsole 3️⃣ PHP CGIエクスプロイトモジュールの選択...

CVE-2021-41773

https://target/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts root@kitploit: id: CVE-2021-41773 info: name: Apache 2.4.49 Exploit author: numanturle severity: high requests: - method: GET path: - "BaseURL/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts" matchers-condition: and matchers: - type: regex...

bash-apocalypse

Bash Apocalypse CVE-2014-6271 Shellshock 向け自動エクスプロイトツールキット 2014年に世界中の数百万台のサーバーに影響を与えた Shellshock 脆弱性を実証する、完全なセキュリティ研究プロジェクトです。自動スキャン、エクスプロイト機能、および防御に関する推奨事項を含みます。 Demo Shellshock とは？ Shellshock CVE-2014-6271 は、Bash シェルにおける深刻な脆弱性であり、環境変数の操作を通じてリモートでコードを実行される可能性があります。2014年に発見されるまで22年間存在し、世界中の何百万もの...

CVE-2022-30525

CVE-2022-30525 Zyxel ファイアウォール リモートコマンドインジェクション CVE-2022-30525 向けの python ベースのエクスプロイト 脆弱性概要 NIST Zyxel USG FLEX 100W ファームウェア バージョン 5.00 から 5.21 Patch 1 まで、USG FLEX 200 ファームウェア バージョン 5.00 から 5.21 Patch 1 まで、USG FLEX 500 ファームウェア バージョン 5.00 から 5.21 Patch 1 まで、USG FLEX 700 ファームウェア バージョン 5.00 から 5.21...

CVE-2014-6271-Shellshock-

Shellshock（CVE-2014-6271）の悪用：完全で現代的なデモンストレーションラボ Shellshock（CVE-2014-6271）は、これまでに発見された中で最も影響力のあるリモートコード実行の脆弱性の1つです。この欠陥はBashに影響を及ぼし、攻撃者は環境変数に細工したペイロードを注入するだけで任意のコマンドを実行できます。 このガイドでは、以下を使用した完全で再現可能なデモンストレーションを提供します： Kali Linux （攻撃者） Metasploitable2 （ターゲット） curl 、Burp Suite 、Netcat...

CVE-2024-4577

CVE-2024-4577 - PHP-CGI 引数インジェクション RCE | | ---|---|--- CVE| Description| CVSSv3 CVE-2024-4577...

CVE-2025-64446

CVE-2025-64446 パストラバーサルおよびCGI認証バイパスによるFortiWeb未認証RCE...

CVE-2024-4577-RCE-PoC

CVE-2024-4577 RCEエクスプロイト PHPの実装中、開発チームはWindowsオペレーティングシステム内のエンコーディング変換におけるBest-Fit機能に気づきませんでした。この見落としにより、認証されていない攻撃者が特定の文字シーケンスを使用して、以前のCVE-2012-1823の保護を回避できるようになります。引数インジェクション攻撃を通じて、リモートのPHPサーバー上で任意のコードが実行される可能性があります。 このPoCは学習および研究目的のみに使用してください。違法行為に使用しないでください。法的結果に対する責任はすべてあなた自身にあります。...

Apache-CVE-2021-42013-RCE-Exploit

🚀 概要 このエクスプロイトツールは、Apache HTTP Server 2.4.49 および 2.4.50 のパストラバーサルおよびリモートコード実行の脆弱性を標的としています。このツールは curl バックエンドを使用して、他の Python ベースのエクスプロイト試行に影響する URL エンコーディングの問題を回避し、他のツールが失敗する場合でも確実にエクスプロイトを実行します。 ⚡ 機能 🔧 複数ペイロード対応: さまざまなエクスプロイト経路と手法をテストします 💻 対話型シェル: オートコンプリート付きの完全な対話型コマンド実行 🔄 自動リバースシェル:...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773을 위한 POC & Lab 실습 환경 설정 root@kitploit: $ git clone https://github.com/0xc4t/CVE-2021-41773 $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run --name cve-2021-41773 -p 81:80 cve-2021-41773 PoC root@kitploit: RCE curl...

CVE-2024-4577-Exploit

CVE-2024-4577 エクスプロイト Windows 環境で動作する脆弱性のある PHP バージョンに対してリモートコード実行 RCE を達成する、PHP CGI 引数インジェクション脆弱性 CVE-2024-4577 のエクスプロイトです。Orange Tsai によって発見されました。詳細については、DEVCORE のブログ を参照してください。 必要条件 使用言語 = Python3 使用モジュール/パッケージ： random string requests warnings datetime optparse colorama multiprocessing time...

CVE-2014-6271_Test

CVE-2014-6271Test CVE-2014-6271Test 显然，这个项目用于检查启用了cgi的服务器是否受到CVE-2014-6271（即Shellshock）的影响。 依赖项 需要GoogleSearchCrawler。 使用方法 例如： root@kitploit: python exp.py -g www.google.com 这将测试从谷歌搜索结果中收集的URL，关键词来自文件 keywords。 运行 root@kitploit: python exp.py 查看详细信息。...

CVE-2023-47564

CVE-2023-47564 https://www.qnap.com/en/security-advisory/qsa-24-03 https://vulners.com/cve/CVE-2023-47564 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N 8.1 "重要なリソースに対する不適切な権限割り当ての脆弱性がQsync Centralに影響を与えることが報告されています。悪用された場合、認証されたユーザーがネットワーク経由でリソースを読み取りまたは変更できる可能性があります。" 発見日: 2023年12月5日 修正日: 2024年2月...

CVE-2019-0232

CVE-2019-0232 — Apache Tomcat CGIサーブレットRCE 認可されたCTF/ペネトレーションテスト専用の学習用PoCです。 このツールを、自分が所有していない、または明示的な書面による許可を得ていないシステムに対して実行することは違法です。 脆弱性概要 CVE-2019-0232 は、Windows上のApache Tomcatにおけるリモートコード実行の脆弱性です。...

CVE-2024-4577-rayng

CVE-2024-4577 - PHP CGI 引数注入検出ラボ CVE-2024-4577 （PHP CGI 引数注入）のための完全な検出エンジニアリングラボ。事前構築済みの Vagrant ボックス、Wazuh SIEM ルール、および Blue Team トレーニング用のエクスプロイトツールが含まれています。 含まれるもの Windows Server 2022 VM - 脆弱な XAMPP + PHP-CGI、Sysmon、Wazuh エージェント Kali Linux VM - 事前インストール済みのエクスプロイトスクリプト Wazuh SIEM - Docker...

CVE-2026-52483

The ping diagnostics and other similar functions of the MitraStar GPT-2741GNAC-N2-SV router with firmware BRg8.101.11WVK.0b46 allow authenticated users execute arbitrary OS command via concatenated params on a crafted POST request for the endpoint /cgi-bin/device-management-utilities-internet.cgi...

tomcat: Apache Tomcat: Security constraint bypass for CGI scripts

A flaw was found in the CGI servlet component of Apache Tomcat. This vulnerability allows a security constraint bypass via improper handling of case sensitivity in the pathInfo component of a URI mapped to the CGI servlet...

tomcat: Apache Tomcat: Security constraint bypass for CGI scripts

A flaw was found in the CGI servlet component of Apache Tomcat. This vulnerability allows a security constraint bypass via improper handling of case sensitivity in the pathInfo component of a URI mapped to the CGI servlet...