DAws

Hello everyone, About There's multiple things that makes DAws better than every Web Shell out there: 1. Bypasses Security SystemsIPS, WAFs,etc like Suhosinuses up to 20 php functions just to get a command executed. 2. Drops CGI Shells and communicate with them to bypass Security Systems. 3. Uses...

shocker

Shocker A tool to find and exploit servers vulnerable to Shellshock Ref: https://en.wikipedia.org/wiki/Shellshocksoftwarebug Released as open source by NCC Group Plc - https://www.nccgroup.trust/ Developed By: Tom Watson, tom dot watson at nccgroup dot trust https://github.com/nccgroup/shocker...

CVE-2024-4577-Exploit

استغلال CVE-2024-4577 استغلال ثغرة حقن الوسائط في PHP CGI CVE-2024-4577 لتحقيق تنفيذ الأوامر عن بُعد RCE على إصدار PHP ضعيف يعمل في بيئة ويندوز، اكتشفها Orange Tsai. لمزيد من التفاصيل، راجع مدونة DEVCORE. المتطلبات اللغة المستخدمة = Python3 الوحدات/الحزم المستخدمة: random string requests warnings...

ShellShock-CGI-Scan

ShellShock-CGI-Scan نص برمجي بلغة C للتحقق من قابلية نصوص CGI للهجوم عبر CVE-2014-6271 ثغرة Bash. الخيارات: -i عنوان IP المحلي -p المنفذ للاستماع -l قائمة المواقع -t مهلة الاتصال الافتراضي: 15 ثانية مثال: $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -t 5 بدء الاستماع على المضيف المحلي بالمنفذ...

CVE-2014-6271_Test

CVE-2014-6271Test CVE-2014-6271Test من الواضح أن هذا المشروع يُستخدم للتحقق مما إذا كان الخادم الذي يحتوي على cgi مفعّلاً متأثرًا بـ CVE-2014-6271 المعروف أيضًا باسم shellshock. الاعتماديات يحتاج إلى GoogleSearchCrawler. الاستخدام مثال: python exp.py -g www.google.com سيؤدي هذا إلى اختبار عناوين...

CVE-2023-47564

CVE-2023-47564 https://www.qnap.com/en/security-advisory/qsa-24-03 https://vulners.com/cve/CVE-2023-47564 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N 8.1 "تم الإبلاغ عن ثغرة أمنية تتعلق بتعيين أذونات غير صحيح لمورد حاسم تؤثر على Qsync Central. إذا تم استغلالها، فقد تسمح الثغرة للمستخدمين المُوثق...

CVE-2019-0232

CVE-2019-0232 — ثغرة تنفيذ الأوامر عن بعد في Apache Tomcat CGI Servlet إثبات مفهوم تعليمي مخصص لمسابقات CTF واختبار الاختراق المصرح به فقط. تشغيل هذه الأداة ضد أنظمة لا تملكها أو ليس لديك إذن كتابي صريح لاختبارها غير قانوني. نظرة عامة على الثغرة CVE-2019-0232 هي ثغرة تنفيذ أوامر عن بعد في Apache...

cgi-printenv

الشارات الترخيص MIT التثبيت 1. ثبّت Python3 و pip التعليمات هنا إذا لم تتمكن من معرفة ذلك، فربما لا ينبغي عليك استخدام هذه الأداة التثبيت عبر pip pip install cgi-printenv شغّل الأمر التالي للتحقق cgi-printenv -h الإعدادات 2. قمنا بدمج الأداة مع Telegram API لتلقي إشعارات فورية عند اكتشاف الثغرات...

cve-2021-41773

Apache 2.4.49 - اجتياز المسار أو تنفيذ الأوامر عن بُعد cve-2021-41773.py هو سكربت بايثون يساعد في اكتشاف ثغرة اجتياز المسار أو تنفيذ الأوامر عن بُعد في Apache 2.4.49. تم توفير نسخة ضعيفة من Docker للتجربة العملية على CVE-2021-41773 إذا تم تفعيل CGI-BIN، فيمكننا تنفيذ الأوامر عن بُعد ولكن ليس اجتي...

cve-2021-41773

cve-2021-41773 ثغرة اجتياز المسار CVE-2021-41773 في Apache 2.4.49. إثبات اختراق RCE إثبات الاختراق الحمولة curl -s --path-as-is ":PORT/icons/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd curl -s --path-as-is --data "echo;Command" "IP:PORT/cgi-bin/.%2e/%2e%2e/%2e%2e/bin/sh تابعنا Vulnmachines YouTube Twitt...

CVE-2024-4577

استغلال CVE-2024-4577 PoC الوصف يحتوي هذا المستودع على استغلال إثبات المفهوم PoC لثغرة CVE-2024-4577، وهي ثغرة حرجة تؤثر على جميع إصدارات PHP التي تعمل على نظام Windows. تسمح هذه الثغرة للمهاجمين بتنفيذ تعليمات برمجية عشوائية عن بُعد. كما تؤثر هذه العيوب على بيئة التطوير XAMPP المثبتة على أنظمة...

CVE-2021-41773

CVE-2021-41773 لقد قمت بتطوير POC لـ CVE-2021-41773، RCE + اجتياز مسار cgi-bin ملاحظة: تم الاختبار على Apache2 2.4.49 يمكنك سحب Apache2 2.4.49 المعرض للثغرة مباشرة من Docker $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run -dit -p 80:80 blueteamsteve/cve-2021-41773:no-cgi...

CVE-2024-4577-rayng

CVE-2024-4577 - مختبر اكتشاف حقن وسائط PHP CGI مختبر هندسة اكتشاف متكامل لثغرة CVE-2024-4577 حقن وسائط PHP CGI. يشمل صناديق Vagrant مُعدّة مسبقاً، وقواعد Wazuh SIEM، وأدوات استغلال لتدريب الفريق الأزرق. المحتويات جهاز Windows Server 2022 الافتراضي - XAMPP + PHP-CGI قابل للاستغلال، Sysmon، وكيل...

CVE-2019-0232

CVE-2019-0232 تحليل الثغرة وإثبات المفهوم PoC لـ Apache Tomcat - CGIServlet enableCmdLineArguments لتنفيذ الأكواد عن بُعد RCE فيديو الإثبات المفاهيمي PoC متاح على https://www.youtube.com/watch?v=RA7kzuHOWqA التفاصيل يحتوي Apache Tomcat على ثغرة أمنية في CGI Servlet، والتي يمكن استغلالها لتحقيق...

HTTPoxyScan

HTTPoxy Exploit Scanner by 1N3 @CrowdShield https://crowdshield.com Last Updated: 20160720 ABOUT: PoC/Exploit scanner to scan common CGI files on a target URL for the HTTPoxy vulnerability. Httpoxy is a set of vulnerabilities that affect application code running in CGI, or CGI-like environments...

CVE-2017-17562

CVE-2017-17562 ثغرة RCE في خادم ويب GoAhead 2.5 3.6.5 أداة استغلال مستقلة بلغة Python 3 لشل عكسية لـ CVE-2017-17562، تعمل على خادم ويب GoAhead الإصدارات 2.5 3.6.5. المقالة هنا. مكتوب ومختبر على Python 3.7 بناءً على POC وبيئة ضعيفة هنا. تم اقتباس بعض الكود من وحدة Metasploit. POC الأصلي موجود هنا...

CVE-2024-4577

Orange Tsi 🍊 تم اكتشاف هذه الثغرة بواسطة Orange Tsai @orange8361 من DEVCORE @d3vc0r3. تأكد من متابعة أبحاثه المتميزة، بينما كان دورنا هو فقط إعادة إنشاء وتطوير الاستغلال لهذه المشكلة. تنبيه أمني: CVE-2024-4577 ثغرة حقن وسائط PHP CGI نظرة عامة CVE-2024-4577 هي ثغرة خطيرة في PHP تؤثر على تكوينات CG...

CVE-2019-0232

استغلال CVE-2019-0232 تنفيذ التعليمات البرمجية عن بُعد RCE في CGI Servlet – Apache Tomcat على Windows المرجع : https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/ Apache Tomcat has a vulnerability in the CGI Servlet...

CVE-2021-41773

استغلال اجتياز المسار وتنفيذ الأوامر عن بعد في أباتشي CVE-2021-41773 & CVE-2021-42013 هذه ثغرات حرجة في اجتياز المسار تؤثر على Apache HTTP Server 2.4.49 و 2.4.50. تسمح للمهاجمين بـ: الوصول إلى ملفات خارج جذر الويب LFI تحقيق تنفيذ الأوامر عن بعد RCE إذا كان CGI مفعّلاً كلا الثغرتين تم تصحيحهما في...

CVE-2025-25257-Exploit-Tool

أداة استغلال ثغرة CVE-2025-25257 الاعتمادات Based on watchTowr Labs, 0xbigshaq, and pwner.gg analyses. تحذيرات For educational purposes only. Use on authorized systems. Modifies database/filesystem. أداة Python محسّنة لاكتشاف واستغلال ثغرة CVE-2025-25257 حقن SQL قبل المصادقة يؤدي إلى تنفيذ أوامر ...