CVE-2024-4577

CVE-2024-4577 PHP CGI リモートコード実行エクスプロイト 作成者: Byte Reaper CVE: CVE-2024-4577 カテゴリ: Webエクスプロイト 対象バージョン: PHP CGI 8.1, 8.2, 8.3 Windows MIT...

CVE-2025-54769

CVE-2025-54769 – LPAR2RRD RCE 説明 : このリポジトリは、lpar2rrd で見つかった脆弱性 CVE-2025-54769 の概念実証 PoC エクスプロイトを含んでいます。 この脆弱性により、/lpar2rrd-cgi/upgrade.sh エンドポイントを悪用することで、リモートコード実行 RCE とディレクトリトラバーサルが可能になります。エクスプロイトのワークフローは次のとおりです： スクリプト生成 : 悪意のある Perl CGI ペイロード users.pl を自動的に作成し、任意のシェルコマンド デフォルト: whoami を実行します。...

CVE-2021-41773

CVE-2021-41773 Apache HTTPサーバーの脆弱性（2.4.49のみで動作） 必要な設定 httpd.conf root@kitploit: ... LoadModule cgimodule modules/modcgi.so uncomment this line ... AllowOverride none Require all denied comment out this line or set Require all granted ... 参照...

cve-2024-4577-lab

CVE-2024-4577 — PHP-CGI 引数インジェクション → RCE（Docker ラボ / CTF） ゼロから構築する 自己完結型 Docker ラボで、CVE-2024-4577 の背後にある 実際の 引数インジェクション → リモートコード実行プリミティブを実演します。 http://localhost:8080 経由で悪用し、シェルを取得して、コンテナ内からフラグを読み取ります。 これはシミュレーションではなく、本物の脆弱性です。 このコンテナは パッチ未適用の PHP 5.4.1 CGI バイナリをコンパイルし、実際の脆弱なホストと まったく同じ方法で Apache...

CVE-2026-26235-JUNG-Smart-Visu-Server-Unauthenticated-Reboot-Shutdown

👤 著者 Mohammed Idrees Banyamer 📍 国: ヨルダン 📸 Instagram: @banyamersecurity CVE-2026-26235 の概念実証エクスプロイト - JUNG Smart Visu Server ≤ 1.1.1050 における認証欠如による認証不要のサービス拒否。 🚨 脆弱性の説明 CVE-2026-26235 は、JUNG Smart Visu Server バージョン ≤ 1.1.1050 における認証不要のサービス拒否の脆弱性です。この製品は、重要なシステム管理機能に対して認証を実装しておらず、リモートの攻撃者が単一の POST...

CVE-2021-41773-exercise

CVE-2021-41773-exercise Apache HTTP Server 2.4.49 のパス正規化に対する変更に欠陥が見つかりました。攻撃者はパストラバーサル攻撃を使用して、Alias 系ディレクティブで設定されたディレクトリの外部にあるファイルに URL をマッピングできる可能性があります。これらのディレクトリの外部にあるファイルが通常のデフォルト設定「require all denied」によって保護されていない場合、これらのリクエストは成功する可能性があります。また、これらのエイリアス化されたパスに対して CGI...

apache-cve-2021-41773-lab

Apache 2.4.49 パストラバーサルラボ — CVE-2021-41773 クローン root@kitploit: git clone https://github.com/zubairahm3d/apache-cve-2021-41773-lab.git cd apache-cve-2021-41773-lab chmod +x apachelab.sh 使い方 脆弱なサーバーを起動: root@kitploit: ./apachelab.sh choose option 1 手動エクスプロイト: root@kitploit: curl --path-as-is...

poc-yaws-cgi-shell-injection

Yaws WebサーバーにおけるOSコマンドインジェクション CVE-2020-24916 概念実証 テストイメージをビルド: docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . および/または コンテナを実行 docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:shell-injection-appmod-cgi root@kitploit: curl...

webcgi-exploits

Web CGI Exploits ここには様々なWeb CGIに関連するいくつかのエクスプロイトがあります。私はここ数年でこれらのエクスプロイトを書きました。 仕組み Webアプリケーションは基本的に次のレイヤーで構成されます: 1. アプリケーション 2. Webフレームワーク 3. スクリプト言語エンジン 4. Webコンテナサーバー 5. Webフロントプロキシnginxなど 4 と 5 は同じものになり得ます。3 と 4 も同じものになり得ます。...

dlink-dir-819-dos

CVE-2022-40946 エクスプロイト: DLink コンシューマー向け DIR 819 A1 ルーターにおける未認証のサービス拒否 DoS エクスプロイト ソースコードの取得 root@kitploit: $ git clone https://github.com/whokilleddb/dlink-dir-819-dos $ cd dlink-dir-819-dos $ pip install -r requirements.txt エクスプロイトの実行 root@kitploit: $ ./exploit.py -i 192.168.0.1 + DLink DIR-819...

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution - Cisco バグ: CSCur90888 エクスプロイトタイトル : Cisco UCS Manager - 2.21d - リモートコマンド実行 説明 : Firepower 9000デバイス上の1.1.2より前のCisco FX-OS、および2.24bより前、2.25から2.25aより前、3.0から3.02eより前のCisco Unified Computing System UCS Manager...

CVE-2021-41773-apache

CVE-2021-41773 Apache HTTP Server エクスプロイト このリポジトリには、CVE-2021-41773 として識別される Apache HTTP Server のパストラバーサル（パス横断）脆弱性に対する Python ベースの概念実証（PoC）エクスプロイトが含まれています。このスクリプトは、セキュリティ研究、防御的テスト、および脆弱なシステムに対する許可を得た評価を目的として設計されています。 概要 CVE-2021-41773 は、Apache HTTP Server バージョン 2.4.49...

Rainstorm

BadBash は、CVE-2014-6271 の RCE エクスプロイトツールです。基本バージョンは HTTP CGI サイトのみをチェックし、ポート 1234 で netcat リバースシェルのみを提供します。 開発者 : Andy Yang バージョン : 0.1.0 ライセンス : GPLv3 ================================================================================================ RainMak3r@Could:/Desktop ruby BadBash.rb -h...

CVE-2024-4577-LetsDefend-walkthrough

インシデント対応ウォークスルー: ゼロデイ攻撃（CVE-2024-4577）への対策 LetsDefend 解説 PHP-CGI CVE-2024–4577 シナリオ: 当社の侵入検知システム（IDS）および侵入防止システム（IPS）が、12:05 PM UTC に重要なシステムコンポーネントを標的とした潜在的な攻撃を検知しました。この解説では、不正利用の試みを確認し、攻撃者の行動を理解するための調査プロセスを詳しく説明します。 調査: 1. 脆弱性の理解（CVE-2024-4577）: 提供されたリソースから脆弱性とその悪用方法に関する貴重な洞察を得ました。 2...

docker_CVE-2014-6271.

dockerCVE-2014-6271. 1. docker build -t DOCKERIMAGENAME /path/to/dockerfiledirectory 2. docker run -it -d -p 8080:80 DOCKERIMAGENAME 3. 実行確認: docker ps 4. Webサーバーの実行確認: http://localhost:8080 5. 脆弱性を悪用する: curl -H "user-agent: :; ; echo; echo; /bin/bash -c 'cat /etc/passwd'"...

php-cgi-Injector

PHP-CGI Injector 🚀 CVE-2024-4577 & CVE-2024-8926 Exploit Tool PHP-CGI パラメータインジェクション脆弱性 に対する自動化テストツールです。CVE-2024-4577 と CVE-2024-8926 をサポートし、コマンド実行、ファイルアップロード、ダウンロード などの操作が可能です。 📌 紹介 本ツールは PHP-CGI 環境におけるパラメータインジェクション脆弱性 のテストに使用でき、以下を提供します： ✅ クールなターミナルインターフェースとアニメーション効果 ✅ 自動化された脆弱性スキャン ✅...

cve-2024-4577

CVE-2024-4577 脆弱性テストスクリプト このPythonスクリプトは、PHPの最新の脆弱性であるCVE-2024-4577を診断するためのシンプルなPoC（Proof of Concept）ツールです。 ⚠️ 本ツールはセキュリティ診断目的 で提供されており、自分が所有するシステム または事前に許可を得た対象にのみ使用 してください。 📌 概要 この脆弱性は、PHPがWindows環境でCGIモードで動作する際に、マルチバイト文字のバイパスを利用して 任意のPHP設定を注入し、コード実行を誘発できる問題です。...

CVE-2021-41773-Playground

CVE-2021-41773 实验环境 一些用于演练 CVE-2021-41773 和 CVE-2021-42013 的 Docker 镜像 运行 docker compose up -d 启动所有容器。 服务器将运行在 8080、8081、8082 和 8083 端口上。 8080 包含一个禁用了 CGI 的 Apache 2.4.49。 8081 包含一个启用了 CGI 的 Apache 2.4.49。 8082 包含一个禁用了 CGI 的 Apache 2.4.50。 8083 包含一个启用了 CGI 的 Apache 2.4.50。 每个服务器上都有一些标志，位于...

CVE-2024-4577

CVE-2024-4577 @watchTowr によって開発された概念実証 PoC で、PHP CGI 引数インジェクションの脆弱性 CVE-2024-4577 を悪用し、Windows 環境で実行されている脆弱な PHP バージョンに対して RCE を取得します。この脆弱性の詳細な技術分析 Orange Tsi 🍊 この脆弱性は、DEVCORE @d3vc0r3 の Orange Tsai @orange8361 によって発見されました。彼の優れた研究をぜひフォローしてください。私たちの役割は、この問題に対するエクスプロイトを再現・開発することだけでした。 影響を受けるバージョン 元...

CVE-2024-4577

CVE-2024-4577 @watchTowr によって開発された概念実証 PoC です。PHP CGI 引数注入の脆弱性 CVE-2024-4577 を悪用し、Windows 環境で実行されている脆弱な PHP バージョンに対して RCE を取得します。この脆弱性の詳細な技術分析 Orange Tsi 🍊 この脆弱性は、DEVCORE @d3vc0r3 の Orange Tsai @orange8361 によって発見されました。彼の優れた研究をぜひフォローしてください。私たちの役割は、この問題のエクスプロイトを再現し、開発することだけでした。 PoC || GTFO...