CVE-2021-41773

CVE-2021-41773 لقد قمت بتطوير POC لـ CVE-2021-41773، RCE + اجتياز مسار cgi-bin ملاحظة: تم الاختبار على Apache2 2.4.49 يمكنك سحب Apache2 2.4.49 المعرض للثغرة مباشرة من Docker $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run -dit -p 80:80 blueteamsteve/cve-2021-41773:no-cgi...

CVE-2024-4577-rayng

CVE-2024-4577 - مختبر اكتشاف حقن وسائط PHP CGI مختبر هندسة اكتشاف متكامل لثغرة CVE-2024-4577 حقن وسائط PHP CGI. يشمل صناديق Vagrant مُعدّة مسبقاً، وقواعد Wazuh SIEM، وأدوات استغلال لتدريب الفريق الأزرق. المحتويات جهاز Windows Server 2022 الافتراضي - XAMPP + PHP-CGI قابل للاستغلال، Sysmon، وكيل...

CVE-2019-0232

CVE-2019-0232 Vulnerability analysis and PoC for the Apache Tomcat - CGIServlet enableCmdLineArguments Remote Code Execution RCE Video PoC available at https://www.youtube.com/watch?v=RA7kzuHOWqA Details Apache Tomcat has a vulnerability in the CGI Servlet, which can be exploited to achieve remot...

HTTPoxyScan

HTTPoxy Exploit Scanner by 1N3 @CrowdShield https://crowdshield.com Last Updated: 20160720 ABOUT: PoC/Exploit scanner to scan common CGI files on a target URL for the HTTPoxy vulnerability. Httpoxy is a set of vulnerabilities that affect application code running in CGI, or CGI-like environments...

CVE-2017-17562

CVE-2017-17562 RCE GoAhead web server 2.5 3.6.5 Standalone Python 3 reverse shell exploit for CVE-2017-17562, works on GoAhead web server versions 2.5 3.6.5. Blog article here. Written and tested on Python 3.7 based on POC and vulnerable environment here. Some code borrowed from the Metasploit...

CVE-2024-4577

Orange Tsi 🍊 This vulnerability was found by Orange Tsai @orange8361 of DEVCORE @d3vc0r3. Make sure to follow his outstanding research, our role was to only recreate and develop the exploit for this issue. Security Alert: CVE-2024-4577 PHP CGI Argument Injection Vulnerability Overview CVE-2024-45...

CVE-2019-0232

استغلال CVE-2019-0232 تنفيذ التعليمات البرمجية عن بُعد RCE في CGI Servlet – Apache Tomcat على Windows المرجع : https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/ Apache Tomcat has a vulnerability in the CGI Servlet...

CVE-2021-41773

استغلال اجتياز المسار وتنفيذ الأوامر عن بعد في أباتشي CVE-2021-41773 & CVE-2021-42013 هذه ثغرات حرجة في اجتياز المسار تؤثر على Apache HTTP Server 2.4.49 و 2.4.50. تسمح للمهاجمين بـ: الوصول إلى ملفات خارج جذر الويب LFI تحقيق تنفيذ الأوامر عن بعد RCE إذا كان CGI مفعّلاً كلا الثغرتين تم تصحيحهما في...

CVE-2025-25257-Exploit-Tool

CVE-2025-25257 Exploit Tool Credits Based on watchTowr Labs, 0xbigshaq, and pwner.gg analyses. Warnings For educational purposes only. Use on authorized systems. Modifies database/filesystem. Enhanced Python tool for detecting and exploiting CVE-2025-25257 Pre-Auth SQLi to RCE in Fortinet FortiWe...

CVE-2014-6271

CVE-2014-6271 - Shellshock.py Shellshock exploit aka CVE-2014-6271. Tested on Bash 3.2 and Bash 4.2. For more information about the vulnerability visit : https://nvd.nist.gov/vuln/detail/CVE-2014-6271 Note The exploit was mainly tested on Hack The Box in the following boxes: Beep box :...

CVE-2024-4577

🚀 CVE-2024-4577: ماسح واستغلال ثغرة حقن وسائط PHP CGI 🛡️ نظرة عامة CVE-2024-4577 هي ثغرة حرجة تؤثر على تطبيقات PHP التي تستخدم واجهة البوابة المشتركة CGI. تعمل هذه الأداة ككل من ماسح وأداة استغلال ، لتمكين متخصصي الأمن السيبراني من: اكتشاف ثغرات حقن وسائط PHP CGI استغلال الثغرات التي تؤدي إلى تنفي...

MassExploit-CVE-2024-4577

CVE-2024-4577 Mass Scanner & Exploit Tool This Python script automates the detection of servers vulnerable to CVE-2024-4577 , a critical vulnerability in PHP-CGI that allows remote code execution RCE through specially crafted query parameters. The tool sends a PHP payload using...

PHP-Shell-Detector

Web Shell Detector Web Shell Detector – is a php script that helps you find and identify php/cgiperl/asp/aspx shells. Web Shell Detector has a “web shells” signature database that helps to identify “web shell” up to 99%. By using the latest javascript and css technologies, web shell detector has ...

CVE-2024-4577-checker

مدقق الثغرة CVE-2024-4577 مدقق الثغرة CVE-2024-4577 هو سكربت Bash مصمم لمسح نطاقات متعددة بحثًا عن الثغرة CVE-2024-4577 في PHP-CGI. تتيح هذه الأداة للباحثين في مجال الأمن ومسؤولي الأنظمة تقييم ما إذا كانت أنظمتهم أو قائمة النطاقات معرضة لهذه المشكلة الأمنية المحددة بسرعة. الوصف في إصدارات PHP 8.1...

CVE-2024-4577

Nuclei Template for CVE-2024-4577 This Nuclei template serves as a Proof of Concept PoC for CVE-2024-4577, a PHP CGI Argument Injection vulnerability. Example Command nuclei -t CVE-2024-4577.yaml -u https://example.com...

Cgi-Exploit-Jp-Shell-Upload

Cgi-Exploit-Jp-Shell-Upload Python 2.7 À lire, les gars : N'ouvrez jamais cet outil Python dans l'éditeur / ne supprimez pas une partie du code car cela provoquerait une erreur. Si une erreur se produit, veuillez le réinstaller depuis ce Github, merci. Utilisez aussi http:// devant le site exempl...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE مقدمة المشروع والمبدأ أول EXP في العالم يستغل ثغرة CVE-2024-4577 PHP-CGI RCE باستخدام بيئة PHP الافتراضية XAMPP. أول استغلال في العالم لثغرة CVE-2024-4577 PHP-CGI RCE باستخدام بيئة PHP الافتراضية. يشارك الاستغلال الأصلي، ويدعم SSRF، ويدعم تجاوز WAF. تحقيق RCE في بيئة PHP...

CVE-2024-4577

CVE-2024-4577 - حقن وسائط PHP CGI وتنفيذ الأوامر عن بُعد RCE ملخص CVE-2024-4577 هي ثغرة حقن وسائط في PHP CGI حرجة تؤثر على أنظمة ويندوز التي تشغّل PHP في وضع CGI. تسمح هذه الثغرة للمهاجمين عن بُعد بحقن وسائط في سطر أوامر PHP عبر عناوين URL مصممة خصيصًا، مما يؤدي إلى تنفيذ الأوامر عن بُعد RCE. يحت...

CVE-2024-4577-PHP-CGI-RCE

This is a YAML file written specifically for the php-CGI RCE vulnerability - High Risk Introduction php-CGI is an interface used by web servers to run PHP scripts. It connects the PHP interpreter to the web server through CGI Common Gateway Interface. Vulnerability Cause PHP ignored the Best-Fit...

CVE-2021-41773

CVE-2021-41773 Playground This is a small Docker recipe for setting up a Debian bookworm based container with an instance of the Apache HTTPd 2.4.49 that is vulnerable to CVE-2021-41773. CGI has been explicitly enabled so it can be used to test/verify Local file Disclosure behavior as well as...