CVE-2024-4577-Exploit

CVE-2024-4577 Эксплойт Эксплойт уязвимости внедрения аргументов PHP CGI CVE-2024-4577 для достижения удаленного выполнения кода RCE на уязвимой версии PHP, работающей в среде Windows, обнаружен Orange Tsai. Подробнее читайте в блоге DEVCORE. Требования Используемый язык = Python3 Используемые...

ShellShock-CGI-Scan

ShellShock-CGI-Scan Скрипт на языке C для проверки, уязвимы ли CGI-скрипты к CVE-2014-6271 ошибка Bash. Опции: -i локальный IP-адрес -p порт для прослушивания -l список сайтов -t таймаут соединения По умолчанию: 15 с Пример: $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -t 5 Начать прослушивание...

CVE-2014-6271_Test

CVE-2014-6271Test CVE-2014-6271Test Очевидно, этот проект используется для проверки, подвержен ли сервер с включённым CGI уязвимости CVE-2014-6271 также известной как shellshock. Зависимости Требуется GoogleSearchCrawler. Использование например: python exp.py -g www.google.com Это проверит...

CVE-2023-47564

CVE-2023-47564 https://www.qnap.com/en/security-advisory/qsa-24-03 https://vulners.com/cve/CVE-2023-47564 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N 8.1 "Une attribution incorrecte d'autorisation pour une ressource critique a été signalée comme affectant Qsync Central. Si elle est exploitée, la...

CVE-2019-0232

CVE-2019-0232 — Удаленное выполнение кода в CGI-сервлете Apache Tomcat Образовательный PoC только для авторизованных CTF / тестов на проникновение. Запуск этого инструмента против систем, которые вам не принадлежат или на которые у вас нет явного письменного разрешения на тестирование, является...

cgi-printenv

Бейджи Лицензия MIT Установка 1. Установите Python3 и pip Инструкции здесь Если вы не можете в этом разобраться, вам не стоит использовать этот инструмент Установка через pip pip install cgi-printenv Выполните команду ниже для проверки cgi-printenv -h Конфигурации 2. Мы интегрировали Telegram API...

cve-2021-41773

Apache 2.4.49 - 경로 탐색 또는 원격 코드 실행 cve-2021-41773.py는 Apache 2.4.49에서 경로 탐색Path Traversal 또는 원격 코드 실행Remote Code Execution 취약점을 찾는 데 도움이 되는 파이썬 스크립트입니다. CVE-2021-41773을 실습해볼 수 있도록 취약한 Docker 인스턴스가 제공됩니다. CGI-BIN이 활성화되어 있으면 경로 탐색은 수행할 수 없지만 원격 코드 실행은 수행할 수 있으므로, httpd.conf의 Alias 섹션 아래에 "icons" 디렉터...

cve-2021-41773

cve-2021-41773 CVE-2021-41773 — уязвимость Path Traversal в Apache 2.4.49. RCE POC PoC Полезная нагрузка curl -s --path-as-is ":PORT/icons/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd curl -s --path-as-is --data "echo;Command" "IP:PORT/cgi-bin/.%2e/%2e%2e/%2e%2e/bin/sh Подписывайтесь на нас Vulnmachines...

CVE-2024-4577

CVE-2024-4577 PoC 익스플로잇 설명 이 저장소는 Windows에서 실행되는 모든 버전의 PHP에 영향을 미치는 치명적인 취약점인 CVE-2024-4577에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 취약점을 통해 공격자는 원격으로 임의 코드를 실행할 수 있습니다. 또한 이 결함은 Windows 시스템에 설치된 XAMPP 개발 환경에도 영향을 미칩니다. 연구원들은 이 취약점을 대상으로 한 활발한 스캔 활동을 관찰했으며, 영향을 받는 조직은 PHP 설치를 신속하게 업데이트하는 것이 중요합니다. 취약점 세부 정보...

CVE-2021-41773

CVE-2021-41773 J'ai développé une POC de CVE-2021-41773 , RCE + cgi-bin path traversal NOTE : TESTÉ SUR APACHE2 2.4.49 Vous pouvez extraire la version vuln d'Apache2 2.4.49 directement depuis Docker $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run -dit -p 80:80...

CVE-2024-4577-rayng

CVE-2024-4577 - Лаборатория обнаружения внедрения аргументов PHP CGI Полная лаборатория для разработки систем обнаружения для CVE-2024-4577 внедрение аргументов PHP CGI. Включает готовые Vagrant-боксы, правила Wazuh SIEM и инструменты эксплуатации для обучения Blue Team. Что входит Windows Server...

CVE-2019-0232

CVE-2019-0232 Analyse de la vulnérabilité et PoC pour Apache Tomcat - CGIServlet enableCmdLineArguments Exécution de code à distance RCE Vidéo PoC disponible à l'adresse https://www.youtube.com/watch?v=RA7kzuHOWqA Détails Apache Tomcat présente une vulnérabilité dans le servlet CGI, qui peut être...

HTTPoxyScan

Scanneur d'exploitation HTTPoxy par 1N3 @CrowdShield https://crowdshield.com Dernière mise à jour : 20160720 À PROPOS : Scanneur de PoC/Exploit pour analyser les fichiers CGI courants sur une URL cible à la recherche de la vulnérabilité HTTPoxy. HTTPoxy est un ensemble de vulnérabilités qui...

CVE-2017-17562

CVE-2017-17562 RCE GoAhead веб-сервер 2.5 3.6.5 Автономный эксплойт обратной оболочки на Python 3 для CVE-2017-17562, работает на версиях веб-сервера GoAhead 2.5 3.6.5. Блог статья здесь. Написан и протестирован на Python 3.7 на основе POC и уязвимой среды здесь. Часть кода заимствована из модуля...

CVE-2024-4577

Orange Tsi 🍊 Эта уязвимость была найдена Orange Tsai @orange8361 из DEVCORE @d3vc0r3. Обязательно следите за его выдающимися исследованиями, наша роль заключалась лишь в воссоздании и разработке эксплойта для этой проблемы. Предупреждение безопасности: CVE-2024-4577 Уязвимость внедрения аргументо...

CVE-2019-0232

CVE-2019-0232 익스플로잇 Windows의 Apache Tomcat CGI 서블릿에서의 원격 코드 실행 RCE 참조 : https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/ Apache Tomcat은 CGI 서블릿에 취약점이 있어 원격 코드 실행RCE이 가능합니다. 이는 Windows에서 비기본 설정과 배치 파일을 함께 사용할 때만 악용...

CVE-2021-41773

Apache Path Traversal & RCE Exploit CVE-2021-41773 & CVE-2021-42013 Это критические уязвимости обхода пути, затрагивающие Apache HTTP Server 2.4.49 и 2.4.50. Они позволяют атакующим: Получать доступ к файлам за пределами корневой директории веб-сервера LFI Выполнять удаленный код RCE, если включе...

CVE-2025-25257-Exploit-Tool

Инструмент эксплуатации CVE-2025-25257 Авторы Based on watchTowr Labs, 0xbigshaq, and pwner.gg analyses. Предупреждения For educational purposes only. Use on authorized systems. Modifies database/filesystem. Расширенный инструмент на Python для обнаружения и эксплуатации CVE-2025-25257 Pre-Auth...

CVE-2014-6271

CVE-2014-6271 - Shellshock.py Shellshock 漏洞利用，又名 CVE-2014-6271。 已在 Bash 3.2 和 Bash 4.2 上测试。 有关该漏洞的更多信息，请访问：https://nvd.nist.gov/vuln/detail/CVE-2014-6271 说明 该漏洞利用主要在 Hack The Box 的以下靶机上进行了测试： Beep 靶机：https://app.hackthebox.eu/machines/Beep Shocker 靶机：https://app.hackthebox.eu/machines/Shocker...

CVE-2024-4577

🚀 CVE-2024-4577: Сканер и эксплойт PHP CGI Argument Injection 🛡️ Обзор CVE-2024-4577 — это критическая уязвимость , затрагивающая PHP-приложения, использующие Common Gateway Interface CGI. Этот инструмент выступает в качестве как сканера , так и эксплойта , позволяя специалистам по...