Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution - خطأ سيسكو: CSCur90888 عنوان الاستغلال : Cisco UCS Manager - 2.21d - تنفيذ الأوامر عن بُعد الوصف : يسمح سكربت CGI غير محدد في Cisco FX-OS قبل الإصدار 1.1.2 على أجهزة Firepower 9000 وCisco Unified Computing System UCS Manager قبل الإصدار 2.24b،...

CVE-2021-41773-apache

استغلال CVE-2021-41773 لخادم Apache HTTP يحتوي هذا المستودع على إثبات مفهوم قائم على بايثون لاستغلال ثغرة اجتياز المسار في خادم Apache HTTP المُحدَّدة باسم CVE-2021-41773. صُمم السكريبت لأغراض البحث الأمني والاختبارات الدفاعية والتقييمات المصرَّح بها للأنظمة الضعيفة. نظرة عامة CVE-2021-41773 هي...

CVE-2024-4577-LetsDefend-walkthrough

Incident Response Walkthrough: Mitigating a Zero-Day Attack CVE-2024-4577 تقرير LetsDefend PHP-CGI CVE-2024–4577 السيناريو: رصد نظام كشف التسلل IDS ونظام منع التسلل IPS هجومًا محتملًا يستهدف مكوّنًا حرجًا في النظام في الساعة 12:05 مساءً بتوقيت UTC. يوضّح هذا التقرير عملية التحقيق لتأكيد محاولة...

docker_CVE-2014-6271.

dockerCVE-2014-6271. 1. docker build -t DOCKERIMAGENAME /path/to/dockerfiledirectory 2. docker run -it -d -p 8080:80 DOCKERIMAGENAME 3. تحقق من التنفيذ باستخدام: docker ps 4. تحقق من تشغيل خادم الويب: http://localhost:8080 5. استغلال الثغرة : curl -H "user-agent: :; ; echo; echo; /bin/bash -c 'ca...

php-cgi-Injector

PHP-CGI Injector 🚀 أداة استغلال الثغرات CVE-2024-4577 & CVE-2024-8926 أداة اختبار آلية لثغرة حقن المعاملات في PHP-CGI ، تدعم CVE-2024-4577 و CVE-2024-8926 ، وتتيح عمليات تنفيذ الأوامر، رفع الملفات، تنزيلها وغيرها. 📌 مقدمة يمكن استخدام هذه الأداة لاختبار ثغرات حقن المعاملات في بيئة PHP-CGI ، وتوفر...

cve-2024-4577

Script de test de vulnérabilité CVE-2024-4577 Ce script Python est un simple outil PoC Proof of Concept pour diagnostiquer la dernière vulnérabilité PHP CVE-2024-4577. ⚠️ Cet outil est fourni à des fins de diagnostic de sécurité et ne doit être utilisé que sur vos propres systèmes ou sur des cible...

CVE-2024-4577

CVE-2024-4577 إثبات مفهوم تم تطويره بواسطة @watchTowr يستغل ثغرة حقن وسيطات PHP CGI CVE-2024-4577 للحصول على تنفيذ تعليمات برمجية عن بُعد RCE على إصدار PHP ضعيف يعمل في بيئة ويندوز. تحليل تقني مفصل لهذه الثغرة Orange Tsi 🍊 تم اكتشاف هذه الثغرة بواسطة Orange Tsai @orange8361 من DEVCORE @d3vc0r3...

cve-2021-42013

Apache 2.4.50 - اجتياز المسار أو تنفيذ التعليمات البرمجية عن بُعد CVE-2021-42013.py هو سكربت بايثون يساعد في اكتشاف ثغرة اجتياز المسار أو تنفيذ التعليمات البرمجية عن بُعد في Apache 2.4.50. يتم توفير نسخة Docker قابلة للاستغلال للتدريب العملي على CVE-2021-42013 إذا تم تمكين CGI-BIN، فيمكننا تنفيذ...

CVE-2024-4577

CVE-2024-4577 Une preuve de concept développée par @watchTowr exploitant la vulnérabilité d'injection d'arguments CGI PHP CVE-2024-4577 pour obtenir une RCE sur une version vulnérable de PHP s'exécutant dans un environnement Windows. Analyse technique détaillée de cette vulnérabilité Orange Tsi 🍊...

ShockZaum-CVE-2014-6271

CVE-2014-6271 سكربت لاستغلال ثغرة shellshock ! Usage: ./ShockZaum -u 'https://nasa.gov' -c 'rm -rf /' -p '/cgi-bin/aliens.cgi'...

cve-2021-41773-docker-lab

مختبر CVE-2021-41773 حاوية مختبر للتجربة/التعلم مع CVE-2021-41773 كشف الملفات: $ docker build -t apache-default defaultconf $ docker run -dit --name apache-app -p 81:80 apache-default PoC curl -s --path-as-is "http://iptarget:80/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" المخرجات ملاحظة:...

php-cgi-cve-2024-4577

php-cgi-cve-2024-4577 php-cgi-cve-2024-4577 هذه ثغرة تنفيذ برمجيات عن بُعد تحدث في وضع CGI للغة php، وهي مسجلة لاكتشاف أحداث حقن الوسائط Argument Injection الخاصة بثغرة PHP-CGI CVE-2024-4577 القادمة من عناوين IP خارجية إلى الخوادم الداخلية. وعند تشغيل php في وضع CGI على بيئة ويندوز، فإن ميزة...

CVE-2024-4577_PowerShell

CVE-2024-4577PowerShell يرجى الملاحظة: تأكد من أنك مخول لإجراء هذا النوع من اختبار الاختراق في البيئة المستهدفة، حيث أن استخدام تقنيات الهجوم دون إذن قد ينتهك القوانين ذات الصلة. البرنامج مخصص للأغراض التعليمية والبحثية فقط، يرجى استخدامه ضمن الحدود القانونية والأخلاقية. إذا كنت لا تفهم العواقب...

Vulnerable-Lab-Exploitation

Vulnerable-Lab-Exploitation A hands-on project demonstrating the setup of virtual security lab, network reconnaissance, and exploitation of CVE-2012-1823. Vulnerable Lab Setup & PHP CGI Exploitation CVE-2012-1823 🎯 Project Overview This project demonstrates the creation of an isolated virtual lab...

CVE-2024-12828-PoC

CVE-2024-12828-PoC Webmin CGI Command Injection Remote Code Execution Vulnerability...

CVE-2024-4577

CVE-2024-4577 usage: CVE-2024-4577.py -h -v RHOST RPORT URL COMMAND PHP CGI CVE-2024-4577 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 positional arguments: RHOST remote host RPORT remote port URL target address COMMAND command to execute e.g. optional arguments: -h, --help show...

CVE-2021-41773

CVE-2021-41773 استغلال PoC مع إعداد Docker. انتقل إلى الدليل الذي يحتوي على إعدادات Apache وملف Dockerfile المشارك في المستودع. بناء الصورة: docker build -t cve-2021-41773:1.0 . تشغيل صورة Docker: docker run --rm -d -p 4444:80 cve-2021-41773:1.0 ملاحظة: يمكنك أيضًا استخدام معرّف الصورة بدلاً من ا...

CVE-2021-41773

CVE-2021-41773 الاستخدام docker-compose up -d --build vuln-server-no-cgid python no-cgid/exploit.py docker-compose up -d --build vuln-server-cgid-sh python cgid-sh/exploit.py ما هو CVE-2021-41773؟ CVE-2021-41773 ثغرة اجتياز الدليل في Apache HTTP Server 2.4.49. تحدث عندما لا يتم تعيين Require all...

cve-2021-42013

أباتشي 2.4.50 - اجتياز المسار أو تنفيذ التعليمات البرمجية عن بعد CVE-2021-42013.py هو نص بايثون يساعد في اكتشاف ثغرة اجتياز المسار أو تنفيذ التعليمات البرمجية عن بعد في Apache 2.4.50. تم توفير نسخة ضعيفة من Docker لتجربة عملية على CVE-2021-42013 إذا تم تمكين CGI-BIN، فيمكننا تنفيذ التعليمات...

CVE-2021-41773-Apache-RCE

CVE-2021-41773-Apache-RCE تم العثور على ثغرة في تغيير تم إجراؤه على تسوية المسار path normalization في خادم Apache HTTP Server 2.4.49. يمكن للمهاجم استخدام هجوم اجتياز المسار path traversal لربط عناوين URL بملفات خارج الأدلة التي تم تكوينها بواسطة توجيهات شبيهة بـ Alias. إذا لم تكن الملفات خارج ه...