cve-2019-6453-poc

CVE-2019-6453：通过自定义 URI 协议处理程序进行参数注入，在 mIRC 7.55 上实现 RCE 我们通过 irc:// URI 协议处理程序在 mIRC 中发现了一个远程代码执行漏洞 。由于 mIRC 不使用像 -- 这样的标记来表示参数列表的结束，攻击者可以通过 irc:// 链接向 mIRC 传递参数，并从攻击者控制的 Samba 文件服务器加载自定义的 mirc.ini 来执行任意代码。请注意，ircs:// 的工作原理与此相同。 PoC 这个 calc 示例的 PoC 需要三个文件：mirc.ini 、calc.ini 和 poc.html...

CVE-2025-64155

CVE-2025-64155: Inyección de Argumentos en Fortinet FortiSIEM para Ejecución Remota de Código Exploit de prueba de concepto para Fortinet FortiSIEM que abusa de una inyección de argumentos para escribir un archivo y obtener ejecución de código como root Blog Post Análisis en profundidad aquí:...

argumentinjectionhammer

Argument Injection Hammer Argument Injection Hammer es una extensión para el proxy interceptador Burp Suite que amplía la capacidad del escáner para detectar vulnerabilidades de inyección y manipulación de argumentos en aplicaciones y servicios web. Una aplicación web es vulnerable a la inyección...

Kopia Server 0.23.0 - Remote Code Execution

Kopia before version 0.23.0 allows unauthenticated remote code execution when started in server mode with the --without-password flag. When the /api/v1/repo/exists endpoint is exposed, it enables instantiation of the SFTP storage backend with user-supplied sshArguments. Due to improper argument...

CVE-2024-4577

CVE-2024-4577 PHP中的参数注入漏洞 安装 git clone https://github.com/gotr00t0day/CVE-2024-4577.git cd CVE-2024-4577 pip3 install -r requirements.txt 使用方法 root@kitploit: 扫描单个目标 python3 CVE-2024-4577.py -t https://160.153.61.66/ -c "" 扫描目标列表 python3 CVE-2024-4577.py -f domains.txt -c ""...

CVE-2024-4577

🚀 CVE-2024-4577：PHP CGI 参数注入扫描器与漏洞利用工具 🛡️ 概述 CVE-2024-4577 是一个影响使用通用网关接口（CGI）的 PHP 应用程序的 严重漏洞。该工具兼具扫描器 与漏洞利用 功能，使网络安全专业人员能够： 检测 PHP CGI 参数注入缺陷 利用漏洞实现远程代码执行（RCE） 在易受攻击的系统上执行任意 PHP 代码 🔑 主要特性 🔍 漏洞检测： 稳健的扫描流程，用于识别易受攻击的 PHP 应用程序 💥 漏洞利用功能： 可自定义的 payload，用于针对性漏洞利用 🔧 灵活的 Payload 管理： 指定 PHP payload...

Gogs <= 0.14.2 - Authenticated RCE via git rebase Argument Injection

Gogs is an open source self-hosted Git service. Prior to 0.14.3, Gogs allows authenticated users to achieve Remote Code Execution RCE on the server by creating a pull request with a specially crafted branch name that injects the --exec flag into the git rebase command during the "Rebase before...

CVE-2024-4577-PHP-CGI-argument-injection-RCE

PHP CGI参数注入到RCE CVE-2024-4577 - 利用代码 CVE-2024-4577 PHP CGI漏洞已成为一个关键安全缺陷，允许通过参数注入实现远程代码执行。该漏洞在多个PHP版本中被发现，主要影响Windows上运行在特定区域设置（繁体中文、简体中文、日语）下的服务器。 该漏洞利用PHP CGI模式，绕过了以前的安全措施，使未经身份验证的攻击者能够执行任意代码。 使用方法 利用脚本： root@kitploit: usage: python exploit.py -t http://127.0.0.1 -c calc options: -h, --help...

CVE-2024-4577-PHP-RCE

PHP RCE PoC CVE-2024-4577：PHP-CGI 中的参数注入漏洞 概述 本仓库包含用于检测 CVE-2024-4577 漏洞（PHP-CGI 中的参数注入问题）的脚本。您可以使用提供的 Bash、Go 和 Python 脚本对域名列表进行漏洞测试。此外，我还发布了一个 Nuclei YAML 模板。 使用方法 Bash 脚本 使用 Bash 脚本，运行以下命令： root@kitploit: ./CVE-2024-4577.sh /path/to/domains-list Go 脚本 首先，将 Go 脚本保存为名为 CVE-2024-4577.go 的文件。编译并运行...

CVE-2024-4577

CVE-2024-4577 这是 PHP CVE-2024-4577 的 PoC。 简介 数字环境中的安全性比以往任何时候都更加重要。也就是说，想象一下，由于 PHP（网络上最常用的编程语言之一）中出现的新漏洞，数百万个网站上的隐形门被打开。该漏洞被称为 CVE-2024-4577 ，允许远程攻击者通过向 1CGI 注入参数在受影响的服务器上执行任意命令。由安全研究员 Orange Tsai @orange8361 来自 DEVCORE @d3vc0r3 发现，此漏洞引起了全球安全社区的关注。我们在此提供的信息来自外部研究来源。 漏洞描述 CVE-2024-4577 是一个远程代码执行...

CVE-2024-4577

CVE-2024-4577 的 Nuclei 模板 该Nuclei模板作为CVE-2024-4577（一个PHP CGI参数注入漏洞）的概念验证（PoC）。 示例命令 root@kitploit: nuclei -t CVE-2024-4577.yaml -u https://example.com...

CVE-2021-33564

CVE-2021-33564 PoC CVE-2021-33564 的利用脚本（Dragonfly Ruby Gem 中的参数注入）。 用法 任意文件读取 python3 poc.py -u https:///system/refinery/images -r /etc/passwd 任意文件写入 python3 poc.py -u https:///system/refinery/images -w public/test.txt -c test.txt -lu http:// 如需了解更多信息，请访问博客。...

CVE-2024-4577

PHP-CGI Windows平台远程代码执行漏洞CVE-2024-4577 简介 PHP是Hypertext Preprocessor超文本预处理器的缩写，现是一种广泛使用的开源的脚本语言，它特别适合Web开发和嵌入HTML中，使用起来很简单。 CGI，英文叫做公共网关接口，就是Apache在遇到PHP脚本时会将PHP程序提交给CGI应用程序php-cgi.exe解释，解释之后的结果返回给Apache，然后再返回给相应的请求用户。 漏洞描述...

CVE-2024-4577

CVE-2024-4577 - PHP-CGI 参数注入远程代码执行 | | ---|---|--- CVE| 描述| CVSSv3 CVE-2024-4577| PHP-CGI 参数注入漏洞| 9.8 | | "CVE-2024-4577 是 PHP 中一个严重的参数注入漏洞，可被利用来实现远程代码执行 RCE。据 DEVCORE 的研究人员称，该缺陷是字符编码转换错误的结果，影响了 Windows 上的 “Best Fit” 功能。" -Tenable 为 CVE-2024-4577 搭建实验环境 下载 XAMPP 下载 XAMPP 8.1.25 / PHP 8.1.25 安装...

ctf-cve-2024-4577

CVE-2024-4577 CTF 挑战 概述 本 CTF 挑战演示了 CVE-2024-4577，一个影响 PHP 8.1.x 8.1.21、8.2.x 8.2.8 和 8.3.x 8.3.1 的严重 PHP CGI 参数注入漏洞。 漏洞详情 CVE-2024-4577 是一个 PHP CGI 参数注入漏洞，当 PHP 被配置为以 CGI 处理器方式运行时会出现。攻击者可以通过构造的 HTTP 请求向 PHP 解释器注入命令行参数，从而可能导致远程代码执行。 挑战说明 你将获得一个运行在 Web 服务器上的易受攻击的 PHP 应用程序的访问权限。你的目标是利用 CVE-2024-457...

CVE-2012-1823

PHP CGI参数注入 CVE-2012-1823 描述 sapi/cgi/cgimain.c 在 PHP 5.3.12 之前版本及 5.4.x 版本中（5.4.2 之前），当配置为 CGI 脚本（即 php-cgi）时，未能正确处理缺少 =（等号）字符的查询字符串，这允许远程攻击者通过在查询字符串中放置命令行选项来执行任意 代码，相关问题在于未能跳过针对 'd' 情况的某个 phpgetopt。 用法 root@kitploit: ./phpcgi.sh http:// 示例 root@kitploit: ./phpcgi.sh http://10.128.20.2 "whoami"...

CVE-2026-11765

Improper neutralization of argument delimiters in a command 'argument injection' vulnerability in TUBITAK BILGEM Software Technologies Research Institute Pardus Pen allows Argument Injection. This issue affects Pardus Pen: before 4.2.1...

CVE-2024-24576-PoC-BatBadBut

CVE-2024-24576-PoC-BatBadBut PoC para la vulnerabilidad CVE-2024-24576 "BatBadBut" Información Después de ejecutar el script, te pedirá un argumento, el argumento se pasará al archivo bat. Si cierras el argumento con " y después de eso & puedes ejecutar cualquier comando de Windows. Por ejemplo:...

CVE-2026-11765 Argument Injection in TUBITAK BILGEM's Pardus Pen

Improper neutralization of argument delimiters in a command 'argument injection' vulnerability in TUBITAK BILGEM Software Technologies Research Institute Pardus Pen allows Argument Injection. This issue affects Pardus Pen: before 4.2.1...

CVE-2026-11765

CVE-2026-11765 is an argument injection vulnerability (improper neutralization of argument delimiters in a command) in TUBITAK BILGEM Pardus Pen , a Turkish Linux distribution. The issue affects versions before 4.2.1 , which is the recommended fix. The CVSS 3.1 score is 3.3 (LOW) with a local att...