CVE-2014-6271

CVE-2014-6271 - Shellshock.py Shellshockエクスプロイト、別名CVE-2014-6271。 Bash 3.2およびBash 4.2でテスト済み。 脆弱性の詳細については、以下を参照してください： https://nvd.nist.gov/vuln/detail/CVE-2014-6271 注意 エクスプロイトは主にHack The Box の以下のボックスでテストされました： Beepボックス：https://app.hackthebox.eu/machines/Beep...

CVE-2024-4577

CVE-2024-4577 php-cgi 用エクスプロイト...

cve-2024-4577-phpcgi_rce_reproduction

CVE-2024-4577 - Windows 上の PHP CGI 引数インジェクション "WorstFit" 概要 CVE-2024-4577 は、Windows 上の PHP の CGI 実装における重大なリモートコード実行の脆弱性です。この脆弱性は、Windows の「Best-Fit」コードページ変換を悪用して、CGI クエリ文字列を介してコマンドライン引数を密かに送り込むことで、元の CVE-2012-1823 の修正を回避します。 CVSS スコア: 9.8 Critical 発見者: Orange Tsai DEVCORE タイプ: OS コマンドインジェクション /...

CVE-2021-41773-Apache-2.4.49-

CVE-2021-41773-Apache-2.4.49- ペネトレーションテスト 1.1. Path Traversal /etc/passwdファイルの読み取り !/bin/bash Script: exploitpathtraversal.sh 目的: Apache 2.4.49 から /etc/passwd ファイルを読み取る TARGETIP="128.0.0.100" URL="http://$TARGETIP/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" echo "+ Apache 2.4.49 の Path Traversa...

CVE-2024-4577

CVE-2024-4577 CVE-2024-4577 の修正済みかつ最小限の PoC 私はこの脆弱性に対していくつかの PoC をテストしたところ、一部が正しく動作しなかったため、自作の非侵襲的かつ最小限の PoC を作成して修正しました。脆弱性があるかどうかを確認するためのものです。 使用方法: python3 CVE-2024-4577.py URL 例: python3 CVE-2024-4577.py http://127.0.0.1/ php-cgi のパスは指定せず、ベース URL のみを指定してください。...

CVE-2019-16920-MassPwn3r

複数のD-Linkルーター向け0dayエクスプロイト 脆弱性は、以下のD-Link製品の最新ファームウェアで発見されました。 DIR-655 DIR-866L DIR-652 DHP-1565 現在の説明...

CVE-2024-4577-RCE

PHP CGI 引数インジェクション CVE-2024-4577 RCE 📜 説明 PHP 8.1.（8.1.29 以前）、8.2. （8.2.20 以前）、8.3.（8.3.8 以前）のバージョンにおいて、Windows 上で Apache と PHP-CGI を使用する際、システムが特定のコードページを使用するように設定されている場合、Windows は Win32 API 関数に与えられたコマンドラインの文字を置き換えるために「Best-Fit」動作を使用することがあります。PHP CGI モジュールはこれらの文字を PHP...

apache-cve-2021-42013-lab

Apache HTTP Server 2.4.49 パストラバーサル＆リモートコード実行 CVE-2021-42013 プロジェクトについて このプロジェクトでは、Apache HTTP Server 2.4.49 に存在する CVE-2021-42013 の脆弱性を、Docker を使って構築したラボ環境で実演しました。 目的は、脆弱性がどのように発生し、どのように動作し、システムにどのような影響を与えるかを、管理された環境で調査することです。 この作業は教育およびラボ目的のみで作成されています。 使用技術 Docker Ubuntu 22.04 Apache HTTP Server...

CVE-2025-25257-Exploit-Tool

CVE-2025-25257 エクスプロイトツール クレジット root@kitploit: Based on watchTowR Labs, 0xbigshaq, and pwner.gg analyses. 警告 root@kitploit: For educational purposes only. Use on authorized systems. Modifies database/filesystem. Fortinet FortiWeb の CVE-2025-25257（事前認証 SQL インジェクションから RCE に至る脆弱性）を検出および悪用するための拡張...

CVE-2024-4577

最速のCVE-2024-4577悪用ツール 説明: PHP CGIリモートコード実行 CVE-2024-4577エクスプロイトツール（exploit.py）は、ウェブサーバーの特定の脆弱性（CVE-2024-4577）を悪用するために設計されたPythonスクリプトです。応答の内容に基づいて、提供されたホストのリストにPOSTリクエストを送信し、それらのホストが脆弱であるかどうかを判定します。 機能 複数ホストに対する高速テストのためのマルチスレッド実行。 カスタムヘッダーとデータを含むPOSTリクエストを送信して、CVE-2024-4577の脆弱性をチェック。...

WebminRCE-exploit

WebminRCE-exploit CVE-2022-0824, CVE-2022-0829 - File Manager 権限の悪用 このPoCをテストするための脆弱なアプリケーションは、Dockerイメージとしてこちらにあります。 前提条件： Python3 requestsモジュール 説明 脆弱性 不適切なアクセス制御によるリモートコード実行 安全なユーザー（非特権ユーザー）は、デフォルトで制限されるべきFile Managerモジュールにアクセスできます。 エクスプロイトペイロード 不適切なアクセス制御の脆弱性を利用して、cgiファイルをWebminサーバーにアップロードします。...

CVE-2024-46658

CVE-2024-46658 Syrotech SY-GOPON-8OLT-L3 v1.6.0240629 コマンドインジェクションの脆弱性 使い方 1- スクリプト内のURLを編集します。 2- スクリプト内のCookieLoginの値を編集します。 3- スクリプトを実行すると、コマンドを実行できるようになります。 脆弱性の詳細 GET...

CVE-2024-4577-Nuclei-Template

CVE-2024-4577 Nuclei テンプレート このリポジトリには、CVE-2024-4577として特定されたPHP CGI引数インジェクション脆弱性を検出するためのNucleiテンプレートが含まれています。 テンプレートの詳細 root@kitploit: id: CVE-2024-4577 info: name: CVE-2024-4577 PHP CGI Argument Injection author: Hüseyin TINTAŞ severity: critical description: CVE-2024-4577 PHP CGI Argument...

POC-CVE-2021-41773

POC-CVE-2021-41773 2021年10月5日、Apache HTTP Server v2.4.49 に対するパストラバーサル攻撃を詳述するCVEが公開されました。CVE-2021-41773 という番号が割り当てられ、以下の説明とともに公開されました。 Apache HTTP Server 2.4.49 のパス正規化に加えられた変更に欠陥が見つかりました。攻撃者はパストラバーサル攻撃を使用して、想定されたドキュメントルート外のファイルに URL をマッピングする可能性があります。ドキュメントルート外のファイルが「require all...

CVE-2019-0232

CVE-2019-0232 エクスプロイト CGI サーブレットにおけるリモートコード実行 RCE – Windows 上の Apache Tomcat 参考 : https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/ root@kitploit: Apache Tomcat には CGI サーブレットに脆弱性があり、これを悪用してリモートコード実行 RCE...

ShellShock-CGI-Scan

ShellShock-CGI-Scan 一个用 C 语言编写的脚本，用于检查 CGI 脚本是否存在 CVE-2014-6271（Bash 漏洞）漏洞。 选项： root@kitploit: -i（本地 IP 地址） -p（监听的端口） -l（网站列表） -t（连接超时时间）（默认：15 秒） 示例： $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -t 5 在 localhost 上启动监听，端口为 31337，扫描文件 'sites.txt' 中的网站，并将连接超时时间设置为 5 秒。 预览： alt tag...

Blind-SSRF-to-Remote-Code-Execution-Shellshock-Professional-Bug-Bounty-Report

从盲SSRF到远程代码执行（Shellshock）——专业漏洞赏金报告 此仓库包含一份专业的漏洞赏金报告，演示了成功利用盲SSRF漏洞，该漏洞触及了存在Shellshock（CVE-2014-6271）漏洞的内部CGI端点。通过带外（OAST）DNS回调确认了远程命令执行，展示了完整的攻击链和技术分析。...

CVE-2024-4577

CVE-2024-4577 PoCエクスプロイト 説明 このリポジトリには、Windows上で動作するすべてのバージョンのPHPに影響を与える深刻な脆弱性であるCVE-2024-4577の概念実証（PoC）エクスプロイトが含まれています。この脆弱性により、攻撃者はリモートで任意のコードを実行できます。この欠陥は、WindowsシステムにインストールされているXAMPP開発環境にも影響します。研究者らはこの脆弱性に対する活発なスキャンを観察しており、影響を受ける組織はPHPインストールを速やかに更新することが重要です。 脆弱性の詳細...

CVE-2014-6271

CVE-2014-6271 説明 このプロジェクトは、CVE-2014-6271 （別名 Shellshock ）の脆弱性を再現するためのものです。ShellshockはBashのセキュリティ脆弱性であり、環境変数を介して悪意のあるコードを実行することを可能にします。 このプロジェクトの目的は、Docker環境におけるこの脆弱性の影響を実証することです。 前提条件 始める前に、Dockerがマシンにインストールされていることを確認してください。Dockerはこちらからダウンロードできます。 インストールと起動 1. Dockerイメージの構築...

CGIShell

CGIShell shellshock CVE-2014-6271 CGIエクスプロイト CGIページを介してOpenSSHのように使用 使用方法 python cgishell.py 'http://www.google.com/cve-2014-6271/poc.cgi' スクリーンショット 依存関係 Windowsでは pyreadline が必要 chardet は不要 今後の予定 テストケースの追加 HTTPログインのサポート HTTP通信のgzip圧縮 chardetによる識別とデコード バグ修正 既知の問題 Windows未テスト...