CVE-2022-30525_Exploit

CVE-2022-30525 Zyxel Firewall Remote Command Injection A python based exploit for CVE-2022-30525 Vulnerability Summary NIST An OS command injection vulnerability in the CGI program of Zyxel USG FLEX 100W firmware versions 5.00 up to and including 5.21 Patch 1, USG FLEX 200 firmware versions 5.00 ...

cve-2018-1207

cve-2018-1207 استغلال ثغرة في أجهزة iDRAC 7 و8 بإصدارات البرامج الثابتة الأقدم من 2.52.52.52 الوصف أجهزة Dell EMC iDRAC7/iDRAC8، في الإصدارات السابقة للإصدار 2.52.52.52، تحتوي على ثغرة حقن CGI يمكن استخدامها لتنفيذ كود عن بُعد. قد يتمكن مهاجم عن بُعد غير مصادَق من استخدام متغيرات CGI لتنفيذ كود ع...

CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Exécution de code à distance dans Apache HTTP Server 2.4.49 ⚠️ Avertissement Ce dépôt est destiné strictement à des fins éducatives et de recherche. Les informations et le code fournis ici peuvent être utilisés dans des environnements contrôlés , comme des machines de laboratoire...

shocker

Shocker ====================== أداة للعثور على الخوادم المعرضة لثغرة Shellshock واستغلالها المرجع: https://en.wikipedia.org/wiki/Shellshocksoftwarebug صدر كمصدر مفتوح بواسطة NCC Group Plc - https://www.nccgroup.trust/ طور بواسطة: Tom Watson, tom dot watson at nccgroup dot trust...

goahead-rce-exploit

GoAhead Web Server 2.5 use multi/handler msf6 exploitmulti/handler set payload generic/shellbindtcp msf6 exploitmulti/handler set LPORT=1337 msf6 exploitmulti/handler set RHOST=192.168.1.200 msf6 exploitmulti/handler run Started bind TCP handler against 192.168.1.200:1337 Ensuite, dans un autre...

Shellshock_vuln_Exploit

🚨 استغلال Shellshock RCE CVE-2014-6271 هذا استغلال Exploit بلغة بايثون لـ ثغرة Shellshock CVE-2014-6271، والتي تؤثر على GNU Bash. يستهدف الاستغلال نصوص CGI على خوادم الويب الضعيفة وينشئ صدفة عكسية reverse shell إلى جهاز المهاجم. معرف CVE CVE-2014-6271 إخلاء مسؤولية هذه الأداة مخصصة فقط للأغراض...

cve-2021-42013

Apache 2.4.50 - Path Traversal ou exécution de code à distance CVE-2021-42013.py est un script Python qui vous aidera à détecter la vulnérabilité de Path Traversal ou d'exécution de code à distance dans Apache 2.4.50. Une instance Docker vulnérable est fournie pour vous permettre de vous exercer...

ShellShock-CGI-Scan

ShellShock-CGI-Scan برنامج نصي بلغة C للتحقق مما إذا كانت نصوص CGI معرضة لـ CVE-2014-6271 ثغرة باش. الخيارات: -i عنوان IP المحلي -p المنفذ للاستماع -l قائمة المواقع -t مهلة الاتصال الافتراضي: 15 ثانية مثال: $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -t 5 بدء الاستماع على المضيف المحلي بالمنفذ...

CVE-2021-42013

CVE-2021-42013 - Apache 2.4.50 Path Traversal & Remote Code Execution RCE ⚠️ For educational and authorized security research purposes only Original Exploit Authors Very grateful to the original PoC author Walnut Security Services Pvt. Ltd Description An attacker could use a path traversal attack...

CVE-2021-42013-Apache-RCE-Poc-Exp

Vulnerability Name Apache Remote Code Execution CVE-2021-42013 Vulnerability Description Apache HTTP Server is an open-source web server from the Apache Software Foundation. It is fast, reliable, and extensible via a simple API. It was discovered that the fix for CVE-2021-41773 in Apache HTTP...

CGIShell

CGIShell shellshock CVE-2014-6271 CGI Exploit Use like OpenSSH via CGI Page Use python cgishell.py 'http://www.google.com/cve-2014-6271/poc.cgi' Screenshot Dependence Windows needed pyreadline It is not needed chardet Future Add TestCase HTTP Login Support http transmission gzip compression chard...

CVE-2021-41773

ApacheRCE ApacheRCE is a small little python script that will allow you to input the apache version 2.4.49-2.4.50 and then input a list of ip addresses from a text file and mass run the exploit on them, this can be useful if you are running mutiple websites and you want to see if they can all be...

CVE-2024-4577-Nuclei-Template

CVE-2024-4577 Nuclei Template This repository contains a Nuclei template to detect the PHP CGI Argument Injection vulnerability identified as CVE-2024-4577. Template Details id: CVE-2024-4577 info: name: CVE-2024-4577 PHP CGI Argument Injection author: Hüseyin TINTAŞ severity: critical descriptio...

shellshock-cgi

shellshock-cgi A python script to enumerate CGI scripts vulnerable to CVE-2014-6271 on one specific server Usage $ python testing.py --server 172.16.255.130 --listen 172.16.255.1 Example Return: + Testing if 172.16.255.130 is vulnerable to CVE-2014-6271 via CGI + Listening for incoming connection...

shocknaww

shocknaww Simple script to check for CVE-2014-6271 Example Usage ./shocknaww.py http://foo.bar/cgi-bin/foo Sample vulnerable environment From the parent directory, run the following. python -m CGIHTTPServer Now use shocknaww against your localhost test server. ./shocknaww.py...

Shellshock-CVE-2014-6271-Exploitation-and-Analysis

🐚 Shellshock CVE-2014-6271 – Exploitation & Analysis 📌 Overview This is the practical assignment for Vulnerability Assessment and Penetration Testing – II , focusing on the exploitation and analysis of the Shellshock vulnerability CVE-2014-6271. Conducted in a controlled lab environment using...

CVE-2022-30525

CVE-2022-30525 ثغرة حقن الأوامر في جدار حماية Zyxel CVE-2022-30525 POC&EXP المؤلف: 160team.west9B يُستخدم فقط من قبل باحثي الأمن بإذن، مع الامتثال لقانون الأمن السيبراني. أي مشاكل تنشأ، تكون على مسؤوليتك الخاصة، ولا يتحمل المؤلف أي مسؤولية. 01-مقدمة أساسية في 12 مايو 2022، أصدرت Zyxel إعلانًا...

CVE-2026-78796

An issue in Netcore B11 Enterprise-level full Gigabit 9-port shop wireless router v1.3.241114.024540 and before allows a remote attacker to execute arbitrary code via the www\cgi-bin\upgrade file...

PHP_CVE-2012-1823

ثغرة تنفيذ الأوامر عن بُعد في PHP-CGI CVE-2012-1823 المبدأ مقالة مرجعية: http://eindbazen.net/2012/05/php-cgi-advisory-cve-2012-1823/ الإصدارات المتأثرة: php شرح الثغرة PHP SAPI ووضع التشغيل أولاً، دعنا نقدم وضع تشغيل PHP. عند تنزيل شفرة مصدر PHP، ستجد دليلاً يسمى sapi. دور sapi في PHP يشبه...

CVE-2024-4577-RCE-EXP

TG Join Us https://t.me/WanLiChangChengWanLiChang Join us to regularly receive various vulnerability EXP and POC CVE-2024-4577-RCE-EXP CVE-2024-4577 PHP CGI Remote Code Execution Vulnerability on Windows Platform CVE-2024-4577 PHP CGI Remote Code Execution Vulnerability on Windows Platform RCE EX...