Blind-SSRF-to-Remote-Code-Execution-Shellshock-Professional-Bug-Bounty-Report

Ciego-SSRF-a-Ejecución-Remota-de-Código-Shellshock-Informe-Profesional-de-Bug-Bounty Este repositorio contiene un informe profesional de bug bounty que demuestra la explotación exitosa de una vulnerabilidad de SSRF Ciego que alcanzó un endpoint CGI interno vulnerable a Shellshock CVE-2014-6271. S...

CVE-2012-1823---PHP-CGI---RCE

CVE-2012-1823 | Exploit de ejecución remota de código RCE en PHP-CGI Un exploit basado en Python para CVE-2012-1823. Esta vulnerabilidad permite a un atacante ejecutar código arbitrario en un servidor que ejecuta una versión vulnerable de PHP-CGI mediante la inyección de argumentos de línea de...

ZeroShell <= 1.0beta11 Remote Code Execution

ZeroShell 1.0beta11 and earlier via cgi-bin/kerbynet allows remote attackers to execute arbitrary commands through shell metacharacters in the type parameter in a NoAuthREQ x509List action. id: CVE-2009-0545 info: name: ZeroShell = 1.0beta11 Remote Code Execution author: geeknik severity: critica...

Western Digital MyCloud NAS - Authentication Bypass

It was discovered that the Western Digital My Cloud device before 2.30.196 is affected by an authentication bypass vulnerability. An unauthenticated attacker can exploit this vulnerability to authenticate as an admin user without needing to provide a password, thereby gaining full control of the...

CVE-2021-42013

Servicio vulnerable CVE-2021-42013 Instalación Varias opciones: 1. Contenedor Docker docker run -d -p 8080:80 12345qwert123456/apache2450cve-2021-42013 2. Dockerfile git clone https://github.com/12345qwert123456/CVE-2021-42013.git cd CVE-2021-42013-Vulnerable-service/2.4.50 docker build -t...

CVE-2021-41773

Servicio vulnerable CVE-2021-41773 Instalación Varias opciones: 1. Contenedor Docker docker run -d -p 8080:80 12345qwert123456/apache2449cve-2021-41773 2. Dockerfile git clone https://github.com/12345qwert123456/CVE-2021-41773.git cd CVE-2021-41773-Vulnerable-service/2.4.49 docker build -t...

bash-CVE-2017-17562

bash-CVE-2017-17562 Una implementación de PoC en Bash para CVE-2017-17562. Requiere curl para elaborar peticiones HTTP. Basado en las implementaciones de Metasploit y @fssecur3. Argumentos Los siguientes argumentos deben configurarse ya que son necesarios para el reconocimiento y envío del payloa...

CVE-2024-4577

CVE-2024-4577 Exploit de Ejecución Remota de Código en PHP CGI Autor: Byte Reaper CVE: CVE-2024-4577 Categoría: Explotación Web Versiones Objetivo: PHP CGI 8.1, 8.2, 8.3 Sistema Operativo Objetivo: Windows Licencia: MIT Resumen Este repositorio contiene un exploit de prueba de concepto para la...

CVE-2025-54769

CVE-2025-54769 – LPAR2RRD RCE Description : This repository contains a Proof‑of‑Concept PoC exploit for CVE-2025-54769, a vulnerability found in lpar2rrd. The vulnerability allows remote code execution RCE and directory traversal by abusing the /lpar2rrd-cgi/upgrade.sh endpoint. The exploit...

CVE-2021-41773

CVE-2021-41773 vulnerabilidad del servidor http apache solo funciona 2.4.49 configuración requerida httpd.conf ... LoadModule cgimodule modules/modcgi.so uncomment this line ... AllowOverride none Require all denied comment out this line or set Require all granted ... Referencias...

cve-2024-4577-lab

CVE-2024-4577 — Inyección de Argumentos en PHP-CGI → RCE Laboratorio Docker / CTF Un laboratorio Docker autónomo, desde cero , que demuestra la primitiva real de inyección de argumentos → Ejecución Remota de Código detrás de CVE-2024-4577. Explótalo a través de http://localhost:8080, obtén una...

CVE-2026-26235-JUNG-Smart-Visu-Server-Unauthenticated-Reboot-Shutdown

👤 Autor Mohammed Idrees Banyamer 📍 País: Jordania 📸 Instagram: @banyamersecurity Prueba de concepto PoC para CVE-2026-26235 - Denegación de servicio no autenticada mediante la falta de autenticación en JUNG Smart Visu Server ≤ 1.1.1050. 🚨 Descripción de la vulnerabilidad CVE-2026-26235 es una...

CVE-2021-41773-exercise

Ejercicio CVE-2021-41773 Se encontró una falla en un cambio realizado en la normalización de rutas en Apache HTTP Server 2.4.49. Un atacante podría usar un ataque de path traversal para mapear URLs a archivos fuera de los directorios configurados mediante directivas similares a Alias. Si los...

apache-cve-2021-41773-lab

Apache 2.4.49 Path Traversal Lab — CVE-2021-41773 Clone git clone https://github.com/zubairahm3d/apache-cve-2021-41773-lab.git cd apache-cve-2021-41773-lab chmod +x apachelab.sh Usage Start the vulnerable server: ./apachelab.sh choose option 1 Manual exploit: curl --path-as-is...

poc-yaws-cgi-shell-injection

Inyección de comandos del sistema operativo en el servidor web Yaws CVE-2020-24916 Prueba de concepto Construir imagen de prueba: docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . y/o Ejecutar el contenedor docker run --rm -d -i -p 127.0.0.1:8000:8080...

webcgi-exploits

Web CGI Exploits Here's several exploits related to different web CGIs. I wrote those exploits in last few years. How it works Web app are basicly those layers: 1. applications 2. web frameworks 3. script language engines 4. web containersservers 5. web front proxynginx etc. 4 and 5 could be the...

dlink-dir-819-dos

CVE-2022-40946 Exploit: Denegación de Servicio No Autenticada en routers domésticos DLink DIR 819 A1 Exploit Obtener las fuentes $ git clone https://github.com/whokilleddb/dlink-dir-819-dos $ cd dlink-dir-819-dos $ pip install -r requirements.txt Ejecutar el exploit $ ./exploit.py -i 192.168.0.1 ...

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution - Bug de Cisco: CSCur90888 Título del Exploit : Cisco UCS Manager - 2.21d - Ejecución Remota de Comandos Descripción : Un script CGI no especificado en Cisco FX-OS anterior a 1.1.2 en dispositivos Firepower 9000 y Cisco Unified Computing System UC...

CVE-2021-41773-apache

CVE-2021-41773 Exploit de Apache HTTP Server Este repositorio contiene un exploit de prueba de concepto basado en Python para la vulnerabilidad de path traversal del servidor Apache HTTP identificada como CVE-2021-41773. El script está diseñado para investigación de seguridad, pruebas defensivas ...

Rainstorm

BadBash es una herramienta de explotación RCE para CVE-2014-6271. La versión básica solo verifica el sitio CGI HTTP y solo proporciona una shell inversa de netcat en el puerto 1234. Desarrollador : Andy Yang Versión : 0.1.0 Licencia : GPLv3...