CVE-2024-21533-PoC-ggit

CVE-2024-21533 Argument Injection vulnerability in ggit ggit describes itself as: root@kitploit: Local promise-returning git command wrappers Resources: Project's GitHub source code: https://github.com/bahmutov/ggit Project's npm package: https://www.npmjs.com/package/ggit Article write-up on thi...

cve-2019-6453-poc

CVE-2019-6453: RCE en mIRC 7.55 mediante inyección de argumentos a través de manejadores de protocolo URI personalizados Encontramos una vulnerabilidad de ejecución remota de código en mIRC a través del manejador de protocolo URI irc://. Debido a que mIRC no usa ningún tipo de sigilo como -- para...

CVE-2024-4577-PHP-CGI-argument-injection-RCE

Inyección de argumentos en PHP CGI a RCE CVE-2024-4577 - código de explotación La vulnerabilidad CVE-2024-4577 en PHP CGI ha surgido como un fallo de seguridad crítico, permitiendo la ejecución remota de código mediante la inyección de argumentos. Descubierta en múltiples versiones de PHP, esta...

CVE-2020-7115

CVE-2020-7115 Crea tu motor malicioso en segundos buildengine.sh Script sencillo para generar un motor malicioso listo para usarse en escenarios de inyección de argumentos de openssl. ¿Cómo usarlo? Es muy simple, solo modifica el archivo engine.c con el comando de tu elección: root@kitploit:...

CVE-2024-4577

🚀 CVE-2024-4577: Escáner y Exploit de Inyección de Argumentos en PHP CGI 🛡️ Descripción general CVE-2024-4577 es una vulnerabilidad crítica que afecta a aplicaciones PHP que utilizan la Interfaz de Puerta de Enlace Común CGI. Esta herramienta sirve tanto como escáner como exploit , permitiendo a...

CVE-2024-4577-RCE

Inyección de Argumentos en PHP CGI CVE-2024-4577 RCE 📜 Descripción...

CVE-2024-4577

Plantilla de Nuclei para CVE-2024-4577 Esta plantilla de Nuclei sirve como Prueba de Concepto PoC para CVE-2024-4577, una vulnerabilidad de Inyección de Argumentos en PHP CGI. Comando de Ejemplo root@kitploit: nuclei -t CVE-2024-4577.yaml -u https://example.com...

CVE-2024-4577

CVE-2024-4577 Argument injection vulnerability in PHP INSTALL git clone https://github.com/gotr00t0day/CVE-2024-4577.git cd CVE-2024-4577 pip3 install -r requirements.txt USAGE root@kitploit: Scan A Target python3 CVE-2024-4577.py -t https://160.153.61.66/ -c "" Scan a list of Targets python3...

CVE-2024-4577

CVE-2024-4577, Inyección de Argumentos en PHP-CGI root@kitploit: ./CVE-2024-4577.sh /path/to/domains-list POC : root@kitploit: POST /test.hello?%ADd+allowurlinclude%3d1+%ADd+autoprependfile%3dphp://input HTTP/1.1 Host: host User-Agent: curl/8.3.0 Accept: / Content-Length: 23 Content-Type:...

CVE-2024-4577-EXPLOIT

CVE-2024-4577 - PHP CGI 引数インジェクション リモートコード実行 RCE 特定のバージョンのPHP（8.1. 8.1.29未満、8.2. 8.2.20未満、8.3. 8.3.8未満）において、Windows上でApacheとPHP-CGIを使用する場合に深刻な脆弱性が存在します。システムが特定のコードページを使用するように設定されている場合、Windowsの「Best-Fit」動作により、Win32...

apache-camel-docling-security-assessment

CVE-2026-40047 - Apache Camel Docling CLI Argument Injection Consultant-Style Cybersecurity Report Professional vulnerability assessment report for Apache Camel Docling argument validation risk, including technical impact, remediation, and mitigation strategy. 📍 Report Snapshot...

CVE-2026-24061

CVE-2026-24061: Inyección de Argumentos en telnetd de GNU InetUtils Resumen Una vulnerabilidad de inyección de argumentos afecta al demonio Telnet de GNU InetUtils telnetd. La sanitización insuficiente de las variables de entorno proporcionadas por el cliente durante la negociación NEWENVIRON...

CVE-2024-4577-RCE

Inyección de Argumentos en PHP CGI CVE-2024-4577 RCE 📜 Descripción En las versiones de PHP 8.1. anteriores a 8.1.29, 8.2. anteriores a 8.2.20, 8.3. anteriores a 8.3.8, al usar Apache y PHP-CGI en Windows, si el sistema está configurado para usar ciertas páginas de códigos, Windows puede usar el...

CVE-2024-4577-rayng

CVE-2024-4577 - PHP CGI 参数注入检测实验室 一个针对 CVE-2024-4577 PHP CGI 参数注入 的完整检测工程实验室。包含预构建的 Vagrant 虚拟机、Wazuh SIEM 规则以及用于蓝队训练的利用工具。 包含内容 Windows Server 2022 虚拟机 - 存在漏洞的 XAMPP + PHP-CGI、Sysmon、Wazuh Agent Kali Linux 虚拟机 - 预装的利用脚本 Wazuh SIEM - 基于 Docker，包含 54 条生产检测规则 检测规则 - Wazuh XML、Sigma YAML、IOC 快速开始...

CVE-2024-4577-Nuclei-Template

Plantilla Nuclei para CVE-2024-4577 Este repositorio contiene una plantilla Nuclei para detectar la vulnerabilidad de inyección de argumentos PHP CGI identificada como CVE-2024-4577. Detalles de la Plantilla root@kitploit: id: CVE-2024-4577 info: name: CVE-2024-4577 PHP CGI Argument Injection...

CVE-2026-24061-GNU-InetUtils-telnetd

CVE-2026–24061 : Vulnerabilidad de Omisión de Autenticación en telnetd de GNU InetUtils CVE-2026–24061 es una debilidad crítica en el servicio telnetd de GNU InetUtils ID de CVE : CVE-2026–24061 Gravedad : Crítica CVSS 9.8 Vector de ataque : Red Autenticación requerida : Ninguna Impacto :...

Ruby Dragonfly <1.4.0 - Remote Code Execution

Ruby Dragonfly before 1.4.0 contains an argument injection vulnerability that allows remote attackers to read and write to arbitrary files via a crafted URL when the verifyurl option is disabled. This may lead to code execution. The problem occurs because the generate and process features mishand...

Kopia Server 0.23.0 - Remote Code Execution

Kopia before version 0.23.0 allows unauthenticated remote code execution when started in server mode with the --without-password flag. When the /api/v1/repo/exists endpoint is exposed, it enables instantiation of the SFTP storage backend with user-supplied sshArguments. Due to improper argument...

Gogs <= 0.14.2 - Authenticated RCE via git rebase Argument Injection

Gogs is an open source self-hosted Git service. Prior to 0.14.3, Gogs allows authenticated users to achieve Remote Code Execution RCE on the server by creating a pull request with a specially crafted branch name that injects the --exec flag into the git rebase command during the "Rebase before...

prefect-cve-2026-5366

PoC: CVE-2026-5366 - Git Argument Injection in Prefect GitRepository Vulnerability: git argument injection leading to RCE via commitsha plus argument injection via directories Version: vulnerable in 3.6.23, fixed in 3.6.25+ File: src/prefect/runner/storage.py Huntr:...