CVE-2024-4577

Plantilla de Nuclei para CVE-2024-4577 Esta plantilla de Nuclei sirve como Prueba de Concepto PoC para CVE-2024-4577, una vulnerabilidad de Inyección de Argumentos en PHP CGI. Comando de Ejemplo nuclei -t CVE-2024-4577.yaml -u https://example.com...

Cgi-Exploit-Jp-Shell-Upload

Cgi-Exploit-Jp-Shell-Upload Python 2.7 Di Baca Gan : Never open this Python tool in the editor / delete some code because it will cause an error, If an error occurs, please reinstall from this Github, thank you also use http:// in front of the example site http://site.com Donation : BTC :...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE Introducción al proyecto y principio El primer exploit del mundo que aprovecha el entorno predeterminado de PHP XAMPP para la vulnerabilidad RCE PHP-CGI CVE-2024-4577. El primer exploit del mundo para RCE PHP-CGI CVE-2024-4577 que utiliza el entorno predeterminado de PHP...

CVE-2024-4577

CVE-2024-4577 - PHP CGI Argument Injection RCE Summary CVE-2024-4577 is a critical PHP CGI argument injection vulnerability that affects Windows systems running PHP in CGI mode. This flaw allows remote attackers to inject arguments into PHP's command line via specially crafted URLs, leading to...

CVE-2024-4577-PHP-CGI-RCE

Este es un archivo YAML específicamente escrito para la vulnerabilidad php-CGI RCE - Alto Riesgo Resumen php-CGI es una interfaz utilizada en servidores web para ejecutar scripts PHP, que conecta el intérprete de PHP con el servidor web a través de CGI Interfaz de Puerta de Enlace Común. Causa de...

CVE-2021-41773

CVE-2021-41773 Playground Esta es una pequeña receta Docker para configurar un contenedor basado en Debian bookworm con una instancia de Apache HTTPd 2.4.49 vulnerable a CVE-2021-41773. CGI se ha habilitado explícitamente para que pueda usarse para probar/verificar el comportamiento de divulgació...

PoC-CVE-2021-41773

CVE-2021-41773 PoC Prueba de concepto para comprobar si los hosts son vulnerables a CVE-2021-41773. Description https://vulners.com/cve/CVE-2021-41773 Se encontró una falla en un cambio realizado en la normalización de rutas en Apache HTTP Server 2.4.49-2.4.50. Un atacante podría usar un ataque d...

CVE-2019-0232

CVE-2019-0232 Descripción Esta es una herramienta que automatiza el flujo de trabajo de explotación para CVE‑2019‑0232 proporcionando tanto el modo de ejecución de comandos como el modo de shell inversa. Soporta codificación automática de URLs para comandos, inicia un servidor HTTP temporal para...

CVE-2021-42013

CVE-2021-42013 Poc CVE-2021-42013 - Apache 2.4.50 without CGI enable Usage : chmod -x CVE-2021-42013.sh ./CVE-2021-42013.sh http://ip:port/ /etc/passwd References https://nvd.nist.gov/vuln/detail/CVE-2021-42013 https://vulners.com/cve/CVE-2021-42013...

CVE-2024-4577-RCE

Inyección de Argumentos en PHP CGI CVE-2024-4577 RCE 📜 Descripción En las versiones de PHP 8.1. anteriores a 8.1.29, 8.2. anteriores a 8.2.20 y 8.3. anteriores a 8.3.8, al usar Apache y PHP-CGI en Windows, si el sistema está configurado para usar ciertas páginas de códigos, Windows puede utilizar...

CVE-2019-16920-MassPwn3r

Exploit 0day para múltiples routers D-Link Se encontró una vulnerabilidad en el firmware más reciente de los siguientes productos D-Link: DIR-655 DIR-866L DIR-652 DHP-1565 Descripción actual Se produce una ejecución remota de código no autenticada en productos D-Link como DIR-655C, DIR-866L,...

CVE-2014-6271

CVE-2014-6271 Descripción Este proyecto permite reproducir la vulnerabilidad CVE-2014-6271 , también conocida como Shellshock. Shellshock es una vulnerabilidad de seguridad en Bash que permite ejecutar código malicioso a través de variables de entorno. El objetivo de este proyecto es demostrar el...

CVE-2024-4577-RCE

Inyección de Argumentos en PHP CGI CVE-2024-4577 RCE 📜 Descripción En las versiones de PHP 8.1. anteriores a 8.1.29, 8.2. anteriores a 8.2.20, 8.3. anteriores a 8.3.8, al usar Apache y PHP-CGI en Windows, si el sistema está configurado para usar ciertas páginas de códigos, Windows puede usar el...

CVE-2017-9833

CVE-2017-9833 Referencia: https://www.cvedetails.com/cve/CVE-2017-9833/ Dork de Shodan: product:"Boa Web Server" 0.94.14rc21 Payload: /cgi-bin/wapopen/?FILECAMERA=../../etc/shadow POC:...

POC-CVE-2021-41773

POC-CVE-2021-41773 On the 5th of October 2021, a CVE detailing a path traversal attack on Apache HTTP Server v2.4.49 was released. Assigned the number CVE-2021-41773, it was released with the following description: A flaw was found in a change made to path normalization in Apache HTTP Server...

CVE-2024-46658

CVE-2024-46658 Syrotech SY-GOPON-8OLT-L3 v1.6.0240629 Vulnerabilidad de Inyección de Comandos Uso 1- Edita la URL en el script. 2- Edita el valor de CookieLogin en el script. 3- Ejecuta el script, te permitirá ejecutar comandos. Detalles de la Vulnerabilidad GET...

Telesquare TLR-2855KS6 - Arbitrary File Creation

An unauthorized file creation vulnerability in Telesquare TLR-2855KS6 via PUT method can allow creation of CGI scripts. id: CVE-2021-46418 info: name: Telesquare TLR-2855KS6 - Arbitrary File Creation author: DhiyaneshDK severity: high description: | An unauthorized file creation vulnerability in...

Emerson Dixell XWEB-500 - Arbitrary File Write

Emerson Dixell XWEB-500 contains an arbitrary file write caused by unauthenticated access to /cgi-bin/logoextraupload.cgi, /cgi-bin/calsave.cgi, and /cgi-bin/loutils.cgi, letting attackers write any file on the system, exploit requires no authentication. id: CVE-2021-45420 info: name: Emerson...

CVE-2021-41773h

CVE-2021-41773 Path traversal and file disclosure vulnerability in Apache HTTP Server 2.4.49 CVE-2021-41773 Info A flaw was found in a change made to path normalization in Apache HTTP Server 2.4.49. An attacker could use a path traversal attack to map URLs to files outside the expected document...

CVE-2024-4577

CVE-2024-4577 Exploit para php-cgi...