shocker

Shocker A tool to find and exploit servers vulnerable to Shellshock Ref: https://en.wikipedia.org/wiki/Shellshocksoftwarebug Released as open source by NCC Group Plc - https://www.nccgroup.trust/ Developed By: Tom Watson, tom dot watson at nccgroup dot trust https://github.com/nccgroup/shocker...

shocker

Shocker Una herramienta para encontrar y explotar servidores vulnerables a Shellshock Referencia: https://en.wikipedia.org/wiki/Shellshocksoftwarebug Publicado como código abierto por NCC Group Plc - https://www.nccgroup.trust/ Desarrollado por: Tom Watson, tom dot watson at nccgroup dot trust...

MassExploit-CVE-2024-4577

CVE-2024-4577 Escáner Masivo y Herramienta de Explotación Este script de Python automatiza la detección de servidores vulnerables a CVE-2024-4577 , una vulnerabilidad crítica en PHP-CGI que permite ejecución remota de código RCE a través de parámetros de consulta especialmente manipulados. La...

HTTPoxyScan

Escáner de Exploit HTTPoxy por 1N3 @CrowdShield https://crowdshield.com Última actualización: 20160720 ACERCA DE: Escáner PoC/Exploit para escanear archivos CGI comunes en una URL objetivo en busca de la vulnerabilidad HTTPoxy. Httpoxy es un conjunto de vulnerabilidades que afectan al código de...

cgi-printenv

Badges License MIT Installation 1. Install Python3 and pip Instructions Here If you can't figure this out, you shouldn't really be using this...

CVE-2025-64446

CVE-2025-64446 FortiWeb Unauthenticated RCE via Path Traversal & CGI Auth Bypass...

CVE-2022-30525

CVE-2022-30525 Una vulnerabilidad de inyección de comandos del sistema operativo en el programa CGI de Zyxel Resumen ejecutivo La vulnerabilidad, descubierta por primera vez el 13 de abril de 2022, causó ejecución remota de código en los productos de firewall de Zyxel. Esta importante...

CVE-2024-4577-RCE-PoC

Exploit RCE CVE-2024-4577 Al implementar PHP, el equipo no notó la función Best-Fit de conversión de codificación dentro del sistema operativo Windows. Este descuido permite a atacantes no autenticados eludir la protección anterior de CVE-2012-1823 mediante secuencias de caracteres específicas. S...

ctf-cve-2024-4577

Desafío CTF CVE-2024-4577 Descripción general Este desafío CTF demuestra la CVE-2024-4577, una vulnerabilidad crítica de inyección de argumentos en PHP CGI que afecta a las versiones de PHP 8.1.x 8.1.21, 8.2.x 8.2.8 y 8.3.x 8.3.1. Detalles de la vulnerabilidad CVE-2024-4577 es una vulnerabilidad ...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE Resumen y Principio del Proyecto El primer exploit del mundo para la vulnerabilidad CVE-2024-4577 PHP-CGI RCE que utiliza el entorno PHP predeterminado XAMPP. El primer exploit del mundo CVE-2024-4577 PHP-CGI RCE que utiliza el entorno PHP predeterminado. Comparte el exploit...

CVE-2024-4577

CVE-2024-4577 Declaración Esta herramienta se utiliza únicamente para la investigación de seguridad personal y el aprendizaje. Cualquier consecuencia directa o indirecta, así como las pérdidas derivadas de la difusión o el uso de esta herramienta, serán responsabilidad exclusiva del usuario. El...

CVE-2024-4577

La herramienta de explotación más rápida para CVE-2024-4577 Descripción: Ejecución remota de código en PHP CGI La herramienta de explotación CVE-2024-4577 exploit.py es un script de Python diseñado para explotar una vulnerabilidad específica de los servidores web CVE-2024-4577. Basándose en el...

CVE-2021-41773-Apache-2.4.49-

CVE-2021-41773-Apache-2.4.49- Pruebas de penetración 1.1. Path Traversal Lectura del archivo /etc/passwd !/bin/bash Script: exploitpathtraversal.sh Mục tiêu: Đọc tệp /etc/passwd từ Apache 2.4.49 TARGETIP="128.0.0.100" URL="http://$TARGETIP/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" echo "+ Kha...

CVE-2024-4577

CVE-2024-4577 Overview CVE-2024-4577 is a security vulnerability that affects PHP servers in the following versions: PHP 8.3.x 8.3.8 and earlier PHP 8.2.x 8.2.20 and earlier PHP 8.1.x 8.1.29 and earlier All versions prior to 8.0 Unsupported versions 7.x and 5.x This vulnerability is a remote code...

CVE-2024-4577

CVE-2024-4577 - PHP CGI Argument Injection RCE Summary CVE-2024-4577 is a critical PHP CGI argument injection vulnerability that affects Windows systems running PHP in CGI mode. This flaw allows remote attackers to inject arguments into PHP's command line via specially crafted URLs, leading to...

CVE-2024-4577-PHP-RCE

PHP RCE PoC CVE-2024-4577: Inyección de Argumentos en PHP-CGI Resumen Este repositorio contiene scripts para verificar la vulnerabilidad CVE-2024-4577, un problema de inyección de argumentos en PHP-CGI. Puede usar los scripts Bash, Go y Python proporcionados para probar una lista de dominios para...

CVE-2025-25257-Exploit-Tool

Herramienta de Explotación CVE-2025-25257 Créditos root@kitploit: Based on watchTowr Labs, 0xbigshaq, and pwner.gg analyses. Advertencias root@kitploit: For educational purposes only. Use on authorized systems. Modifies database/filesystem. Herramienta Python mejorada para detectar y explotar...

Shellshock_vuln_Exploit

🚨 Exploit RCE de Shellshock CVE-2014-6271 Este es un exploit en Python para la vulnerabilidad Shellshock CVE-2014-6271, que afecta a GNU Bash. El exploit apunta a scripts CGI en servidores web vulnerables y establece una shell reversa a la máquina del atacante. ID de CVE CVE-2014-6271 Aviso legal...

shocknaww

shocknaww Script simple para comprobar CVE-2014-6271 Ejemplo de uso root@kitploit: ./shocknaww.py http://foo.bar/cgi-bin/foo Entorno vulnerable de ejemplo Desde el directorio padre, ejecuta lo siguiente. root@kitploit: python -m CGIHTTPServer Ahora usa shocknaww contra tu servidor de prueba...

Apache-CVE-2021-42013-RCE-Exploit

🚀 Overview This exploit tool targets path traversal and remote code execution vulnerabilities in Apache HTTP Server versions 2.4.49 and 2.4.50. The tool uses curl backend to bypass URL encoding issues that affect other Python-based exploit attempts, providing reliable exploitation even when other...