Cgi-Exploit-Jp-Shell-Upload

Cgi-Exploit-Jp-Shell-Upload Python 2.7 请阅读，兄弟： 切勿在编辑器中打开此 Python 工具或删除某些代码，否则会导致错误。如果出现错误，请从本 Github 重新安装，谢谢。 另外，请在示例网站前加上 http://，例如 http://site.com。 捐赠： BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money : U22270614...

shellshock-shell

shellshock-shell 一个简单的类似Python shell的利用工具，针对Shellshock CVE-2014-6271漏洞。 用于利用已知存在漏洞的URL。 此工具仅可用于您自己授权的URL。 该工具的作者对其使用不承担任何责任。 文件名: shellshock.py 作者: Sagi Levy - [email protected] 创建日期: 27/09/2014 Python版本: 2.7 示例: ./shellshock.py -u http://localhost/cgi-bin/bash.sh...

CVE-2017-17562

CVE-2017-17562 RCE GoAhead Web服务器 2.5 3.6.5 独立的 Python 3 反向 Shell 利用工具，针对 CVE-2017-17562，适用于 GoAhead Web 服务器版本 2.5 到 3.6.5（不含 3.6.5）。 博客文章详见。 基于此处的 POC 和漏洞环境，使用 Python 3.7 编写并测试。部分代码借鉴自 Metasploit 模块。 原始 POC 见此。我编写这个是因为无法使原始 POC 利用工具正常工作，后来才意识到它缺少一个搜索 CGI 模块以进行利用的功能——即需要用户指定其位置或提供用于递归搜索的字典文件。 用法...

shocker

Shocker Una herramienta para encontrar y explotar servidores vulnerables a Shellshock Referencia: https://en.wikipedia.org/wiki/Shellshocksoftwarebug Publicado como código abierto por NCC Group Plc - https://www.nccgroup.trust/ Desarrollado por: Tom Watson, tom dot watson at nccgroup dot trust...

it355-lab4-enterprise-lan-security

IT355 实验4：企业局域网安全与Shellshock分析 📌 项目概述 此仓库包含企业局域网环境的全面安全评估。本项目的核心是在Linux Web服务器上识别、利用和修复Shellshock CVE-2014-6271漏洞。 🛠️ 技术栈与工具 环境： Fedora Linux 服务器, Windows 主机/客户端 网络： Cisco Packet Tracer IT/OT 隔离, NAT, 路由协议 服务： Apache HTTP Server httpd, GNU Bash 安全： Firewalld, 通过 CGI 脚本进行 Shellshock 利用 文档： Markdown...

EUVD-2000-1010

Malware in sbrugna...

EUVD-2024-46623

Malicious code in bioql PyPI...

Master IP CAM 01 3.3.4.2103 - Remote Command Execution

Master IP CAM 01 3.3.4.2103 - Remote Command Execution Exploit Title: Master IP CAM 01 Remote Command Execution Date: 09-02-2019 Remote: Yes Exploit Authors: Raffaele Sabato Contact: https://twitter.com/syrion89 Vendor: Master IP CAM Version: 3.3.4.2103 CVE: CVE-2019-8387 import sys import reques...

Mandrake Linux Security Advisory : htdig (MDKSA-2001:083)

A problem was discovered in the ht://Dig web indexing and searching program. Nergal reported a vulnerability in htsearch that allows a remote user to pass the -c parameter, to use a specific config file, to the htsearch program when running as a CGI. A malicious user could point to a file like...

FoxWeb 2.5 - PATH_INFO Remote Buffer Overrun

FoxWeb 2.5 - PATHINFO Remote Buffer Overrun source: https://www.securityfocus.com/bid/8547/info FoxWeb is prone to a remotely exploitable buffer overrun vulnerability. This is due to insufficient bounds checking of user-supplied PATHINFO data to the Foxweb CGI and ISAPI extension. Successful...

PALS Library System WebPALS pals-cgi Multiple Vulnerabilities

The 'pals-cgi' CGI is installed. This CGI has a well known security flaw that lets an attacker read arbitrary files with the privileges of the http daemon usually root or nobody. %NASLMINLEVEL 70300 C Tenable Network Security, Inc. include'deprecatednasllevel.inc'; include'compat.inc';...

Ralf S. Engelschall ePerl 2.2.12 - Handling of ISINDEX Query

Ralf S. Engelschall ePerl 2.2.12 - Handling of ISINDEX Query source: https://www.securityfocus.com/bid/151/info A bug exists in ePerl's handling of the ISINDEX queries. When ISINDEX is used, the query is passed on the command line by the web server. This would allow an attacker to execute arbitra...