CVE-2019-0232

بيئة الثغرة Tomcat 8.5.39 Jdk 8u121 تحرير ملف web.xml cgi org.apache.catalina.servlets.CGIServlet debug 0 cgiPathPrefix WEB-INF/cgi-bin executable 5 cgi /cgi-bin/ تحرير ملف content.xml WEB-INF/web.xml $catalina.base/conf/web.xml --...

Astra Linux – Vulnerability in mapserver

Versions of MapServer prior to 7.0.8, 7.1.x and 7.2.x before 7.2.3, 7.3.x and 7.4.x before 7.4.5, and 7.5.x and 7.6.x before 7.6.3 do not properly enforce the MSMAPNOPATH and MSMAPPATTERN restrictions, which are intended to control the locations from which a mapfile can be loaded via MapServer CG...

Astra Linux – Vulnerability in Apache2

Improper neutralization of vulnerabilities related to escape, meta, or control sequences in the Apache HTTP Server, caused by unexpected overrides of variables calculated by the server for CGI programs, through environment variables set via Apache configuration. This issue affects the Apache HTTP...

BIT-APACHE-2026-42356 Apache HTTP Server: limited RCE for some internal redirects to non-CGI files in CGI directories

Deployment of wrong handler vulnerability in Apache HTTP Server allows the target of some internal redirects from CGI programs to also be treated as CGI and executed. The target must already be in a directory enabled for CGI and have no other extension understood by modmime. This issue affects...

WebminRCE-exploit

WebminRCE-exploit CVE-2022-0824, CVE-2022-0829 - File Manger privilege exploit Vulnerable application to test this PoC can be found here as a docker image. Prerequisites: Python3 Requests module Description Vulnerability Improper Access Control to Remote Code Execution Safe users Unpriviledged us...

PHP-CGI-RCE-Scanner

Scanner PHP CGI RCE CVE-2024-4577 Simple outil à des fins éducatives. Aucune responsabilité légale. Scanne la vulnérabilité CVE-2024-4577 avec une liste d'URLs. Il n'envoie pas seulement l'exploit, mais vérifie également la version de PHP et si php-cgi existe. Cela permet de mieux comprendre...

CVE-2026-73673

CVE-2026-73673 : Mise à jour de firmware non authentifiée sur Netis NC63 avec absence d'authentification cryptographique du firmware Recherche originale sur la vulnérabilité par Özcan Ersan @ozcanpng. Ce dépôt documente CVE-2026-73673, découverte et signalée par l'auteur. Preuve de concept non...

CVE-2019-0232

بيئة الثغرة Tomcat 8.5.39 Jdk 8u121 تحرير ملف web.xml cgi org.apache.catalina.servlets.CGIServlet debug 0 cgiPathPrefix WEB-INF/cgi-bin executable 5 cgi /cgi-bin/ تحرير ملف content.xml WEB-INF/web.xml $catalina.base/conf/web.xml --...

CVE-2019-0232

استغلال RCE عبر CGI إثبات مفهوم لثغرة RCE غير مصادق عليها عبر نقاط نهاية CGI الدفعة. يقوم بتنزيل nc.exe على الهدف باستخدام certutil وتشغيل صدفة عكسية. الإعداد 1. تشغيل خادمnc.exe في نفس المجلد حيث يوجد nc.exe: python3 -m http.server 80 2. بدء المستمع الخاص بك: nc -lvnp 1234 3. تشغيل الأداة...

CVE-2019-0232_tomcat_cgi_exploit

نص استغلال CGI لخادم Apache Tomcat الوصف نص برمجي بلغة Python مصمم لاستغلال ثغرات CGI في خوادم Apache Tomcat عن طريق تنفيذ اتصال شل عكسي. مثال الاستخدام الميزات استغلال آلي لثغرات CGI في Apache Tomcat معلمات هدف ومهاجم قابلة للتخصيص واجهة سطر أوامر بسيطة المتطلبات الأساسية Python 3.x مكتبة reques...

CVE-2026-6837-zyxel-export-cgi-command-injection

CVE-2026-6837 : Injection de commande PKCS12 dans Zyxel export-cgi Ce dépôt regroupe l'analyse publique, le script de vérification rapide et les preuves associées pour CVE-2026-6837. Ce que c'est CVE-2026-6837 est une faille d'injection de commande post-authentification dans le gestionnaire...

exploitApache

exploitApache إكسبلويت لـ CVE-2021-41773:Path Traversal cgi-bin...

CVE-2024-4577

ثغرة تنفيذ الأكواد عن بُعد على منصة ويندوز في PHP-CGI CVE-2024-4577 مقدمة PHP هي اختصار لـ Hypertext Preprocessor، وهي لغة برمجة نصية مفتوحة المصدر تُستخدم على نطاق واسع، وتناسب بشكل خاص تطوير الويب والتضمين في HTML، كما أنها سهلة الاستخدام. CGI، ويعني واجهة البوابة العامة، هو الآلية التي يستخدمه...

CVE-2024-4577

أسرع أداة استغلال لثغرة CVE-2024-4577 الوصف: تنفيذ أوامر عن بُعد عبر PHP CGI أداة استغلال CVE-2024-4577 exploit.py هي سكريبت بلغة Python مصمم لاستغلال ثغرة محددة في خوادم الويب CVE-2024-4577. بناءً على محتوى الاستجابة، يرسل طلبات POST إلى قائمة من المضيفين لتحديد ما إذا كانوا عرضة للثغرة. الميزات...

shellshock-victim-host

shellshock-victim-host A docker container vulnerable to Shellshock - CVE-2014-6271 Run podman build -t shellshock-victim . podman run -it -p 80:8080 shellshock-victim Note: Builds with docker as well. The vulnerable app will be deployed on : http://localhost:8080/victim.cgi - Vulnerable endpoint...

CVE-2014-6271-Shellshock

CVE-2014-6271 Shellshock تم استغلاله بواسطة infrar3d يحتوي هذا المستودع على برهان مفهوم Proof-of-Concept لاستغلال ثغرة CVE-2014-6271 Shellshock. تُعد Shellshock ثغرة أمنية حرجة في GNU Bash حيث تسمح متغيرات البيئة المُعدّة بعناية بـتنفيذ أوامر عشوائية. عندما يمرر خادم الويب ترويسات HTTP إلى نصوص C...

CVE-2021-41773

CVE-2021-41773 Poc CVE-2021-41773 - Apache 2.4.49 with CGI enabled Usage : chmod -x CVE-2021-41773.sh ./CVE-2021-41773.sh http://ip:port/ /etc/passwd References https://nvd.nist.gov/vuln/detail/CVE-2021-41773 https://vulners.com/cve/CVE-2021-41773...

cve-2018-11714_POC

cve-2018-11714POC تم اكتشاف مشكلة على جهاز TP-Link TL-WR840N. تنجم هذه المشكلة عن معالجة غير سليمة للجلسات في مجلد /cgi أو ملف /cgi. إذا أرسل المهاجم ترويسة "Referer: http://192.168.0.1/mainFrame.htm" فلن تكون هناك حاجة إلى مصادقة لأي إجراء. مقالة pt-br: https://nous.sidneypepo.com/router2025.htm...

CVE-2025-67445

Aperçu Une vulnérabilité dans l'interface de gestion web du TOTOLINK X5000R V9.1.0cu.2415 permet à un attaquant distant non authentifié sur le LAN de faire planter le service web via une erreur de segmentation. En envoyant une requête HTTP POST surdimensionnée au point de terminaison CGI, un...

CVE-2024-40445_CVE-2024-40446

MimeTeX Vulnerability Reference CVE-2024-40445 & CVE-2024-40446 This repository serves as the public reference for the security issues CVE-2024-40445 and CVE-2024-40446 affecting MimeTeX, a lightweight open-source LaTeX renderer written in C. ⚠️ MimeTeX appears to be no longer actively maintained...