ShellShock-CGI-Scan

ShellShock-CGI-Scan نص برمجي بلغة C للتحقق من قابلية نصوص CGI للهجوم عبر CVE-2014-6271 ثغرة Bash. الخيارات: -i عنوان IP المحلي -p المنفذ للاستماع -l قائمة المواقع -t مهلة الاتصال الافتراضي: 15 ثانية مثال: $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -t 5 بدء الاستماع على المضيف المحلي بالمنفذ...

CVE-2014-6271

CVE-2014-6271 - Shellshock.py استغلال Shellshock المعروف أيضًا بـ CVE-2014-6271. تم اختباره على Bash 3.2 و Bash 4.2. للمزيد من المعلومات حول الثغرة قم بزيارة : https://nvd.nist.gov/vuln/detail/CVE-2014-6271 ملاحظة تم اختبار الاستغلال بشكل أساسي على Hack The Box في الصناديق التالية: صندوق Beep :...

CVE-2014-6271

CVE-2014-6271 الوصف يتيح هذا المشروع إعادة إنتاج الثغرة الأمنية CVE-2014-6271 ، المعروفة أيضًا باسم Shellshock. شيلشوك هي ثغرة أمنية في Bash تسمح بتنفيذ كود ضار عبر متغيرات البيئة. الهدف من هذا المشروع هو إظهار تأثير هذه الثغرة على بيئة Docker. المتطلبات الأساسية قبل البدء، تأكد من تثبيت Docker ع...

Telesquare TLR-2855KS6 - Arbitrary File Creation

An unauthorized file creation vulnerability in Telesquare TLR-2855KS6 via PUT method can allow creation of CGI scripts. id: CVE-2021-46418 info: name: Telesquare TLR-2855KS6 - Arbitrary File Creation author: DhiyaneshDK severity: high description: | An unauthorized file creation vulnerability in...

Shellshock_vuln_Exploit

🚨 استغلال Shellshock RCE CVE-2014-6271 هذا استغلال Exploit بلغة بايثون لـ ثغرة Shellshock CVE-2014-6271، والتي تؤثر على GNU Bash. يستهدف الاستغلال نصوص CGI على خوادم الويب الضعيفة وينشئ صدفة عكسية reverse shell إلى جهاز المهاجم. معرف CVE CVE-2014-6271 إخلاء مسؤولية هذه الأداة مخصصة فقط للأغراض...

ShellShock-CGI-Scan

ShellShock-CGI-Scan برنامج نصي بلغة C للتحقق مما إذا كانت نصوص CGI معرضة لـ CVE-2014-6271 ثغرة باش. الخيارات: -i عنوان IP المحلي -p المنفذ للاستماع -l قائمة المواقع -t مهلة الاتصال الافتراضي: 15 ثانية مثال: $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -t 5 بدء الاستماع على المضيف المحلي بالمنفذ...

CVE-2021-42013

CVE-2021-42013 - اجتياز المسار وتنفيذ الأوامر عن بُعد RCE في Apache 2.4.50 ⚠️ لأغراض البحث التعليمي والأمني المصرح به فقط مؤلفو الاستغلال الأصليون امتنان كبير لمؤلف الـ PoC الأصلي Walnut Security Services Pvt. Ltd الوصف يمكن للمهاجم استخدام هجوم اجتياز المسار لربط عناوين URL بملفات خارج الدلائل...

Shellshock-CVE-2014-6271-Exploitation-and-Analysis

🐚 شيلشوك CVE-2014-6271 – الاستغلال والتحليل 📌 نظرة عامة هذا هو التكليف العملي لمادة تقييم الثغرات واختبار الاختراق – الجزء الثاني ، مع التركيز على استغلال وتحليل ثغرة شيلشوك CVE-2014-6271. تم إجراؤه في بيئة معملية خاضعة للرقابة باستخدام Metasploitable 2 الهدف و Kali Linux المهاجم. 🛠 الأدوات...

CVE-2021-41773-exercise

Exercice CVE-2021-41773 Une faille a été découverte dans une modification apportée à la normalisation des chemins dans Apache HTTP Server 2.4.49. Un attaquant pourrait utiliser une attaque de traversée de chemin pour mapper des URL vers des fichiers situés en dehors des répertoires configurés par...

CVE-2021-41773-Apache-RCE

CVE-2021-41773-Apache-RCE تم العثور على ثغرة في تغيير تم إجراؤه على تسوية المسار path normalization في خادم Apache HTTP Server 2.4.49. يمكن للمهاجم استخدام هجوم اجتياز المسار path traversal لربط عناوين URL بملفات خارج الأدلة التي تم تكوينها بواسطة توجيهات شبيهة بـ Alias. إذا لم تكن الملفات خارج ه...

CVE-2014-6271

CVE-2014-6271 Shellshock أداة استغلال Python تطبيق Python نظيف وفعّال وتفاعلي مصمم لاختبار ثغرة Shellshock CVE-2014-6271 عبر حقن متغيرات بيئة HTTP. 📝 الوصف Shellshock CVE-2014-6271 هي ثغرة أمنية حرجة في صدفة Bash تتيح للمهاجمين تنفيذ أوامر عشوائية بإلحاقها بنهاية تعريفات الدوال المخزنة في متغيرات...

AlmaLinux 9.2 [TuxCare] Security Update: httpd / httpd-core / httpd-devel / httpd-filesystem / httpd-manual / etc Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2026:1768213076)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1768213076 advisory. - Improper Neutralization of Escape, Meta, or Control Sequences vulnerability in Apache HTTP Server through environment variables se...

CVE-2026-76855

Netcore NR255-V version 1.5.130703 contains a sensitive information disclosure vulnerability in the audit endpoints handled by l7webauthlogdumpcgi.c, auditgetcgi.c, and moddispatchauth/plan.json. Attackers can query these audit components to obtain other users' session and browsing history data...

Astra Linux – Vulnerability in Erlang

An incorrect authorization vulnerability exists in Erlang OTP’s inets modules. This allows unauthenticated access to CGI scripts that are protected by directory rules when they are served via scriptalias. When scriptalias maps a URL prefix to a directory outside of the DocumentRoot, modauth...

CVE-2026-63586 Unauthenticated Remote Code Execution via Shell Injection in Web Management Interface

The web-based management interface uses a modified uhttpd server with CGI shell scripts. The HTTP Basic Authentication username, taken directly from the Authorization header without sanitization, is inserted into a shell command string executed via the system function. By submitting a specially...

OESA-2026-2572 erlang security update

Erlang is a general-purpose programming language and runtime environment. Erlang has built-in support for concurrency, distribution and fault tolerance. Erlang is used in several large telecommunication systems from Ericsson. Security Fixes: Incorrect Authorization vulnerability in Erlang OTP ine...

SUSE CVE-2026-28808

Incorrect Authorization vulnerability in Erlang OTP inets modules allows unauthenticated access to CGI scripts protected by directory rules when served via scriptalias. When scriptalias maps a URL prefix to a directory outside DocumentRoot, modauth evaluates directory-based access controls agains...

CVE-2026-28808

A flaw was found in Erlang OTP inets modules. A remote unauthenticated attacker could exploit an incorrect authorization vulnerability when CGI Common Gateway Interface scripts are served via scriptalias. This vulnerability arises from a path mismatch where access controls are evaluated against a...

DEBIAN-CVE-2026-28808

Incorrect Authorization vulnerability in Erlang OTP inets modules allows unauthenticated access to CGI scripts protected by directory rules when served via scriptalias. When scriptalias maps a URL prefix to a directory outside DocumentRoot, modauth evaluates directory-based access controls agains...

AZL-83390 CVE-2026-28808 affecting package erlang for versions less than 26.2.5.19-1

Incorrect Authorization vulnerability in Erlang OTP inets modules allows unauthenticated access to CGI scripts protected by directory rules when served via scriptalias. When scriptalias maps a URL prefix to a directory outside DocumentRoot, modauth evaluates directory-based access controls agains...