CVE-2024-4577-PHP-CGI-argument-injection-RCE

حقن وسائط PHP CGI لتنفيذ التعليمات البرمجية عن بُعد CVE-2024-4577 - كود الاستغلال ظهرت ثغرة CVE-2024-4577 في PHP CGI كخلل أمني خطير، مما يتيح تنفيذ التعليمات البرمجية عن بُعد عبر حقن الوسائط. اكتُشفت هذه الثغرة في إصدارات متعددة من PHP، وهي تؤثر بشكل أساسي على الخوادم التي تعمل بإعدادات محلية محد...

CVE-2021-41773

CVE-2021-41773 Vulnerable service Installation Several options: 1. Docker container docker run -d -p 8080:80 12345qwert123456/apache2449cve-2021-41773 2. Dockerfile git clone https://github.com/12345qwert123456/CVE-2021-41773.git cd CVE-2021-41773-Vulnerable-service/2.4.49 docker build -t...

cve-2024-4577-phpcgi_rce_reproduction

CVE-2024-4577 - حقن وسيطات PHP CGI على ويندوز "WorstFit" نظرة عامة CVE-2024-4577 هي ثغرة أمنية حرجة تسمح بتنفيذ الأوامر عن بُعد في تنفيذ PHP CGI على ويندوز. تتجاوز الإصلاح الأصلي لـ CVE-2012-1823 عبر استغلال تحويل صفحة الأكواد "Best-Fit" في ويندوز لتهريب وسيطات سطر الأوامر عبر سلسلة استعلام CGI...

apache-cve-2021-42013-lab

Apache HTTP Server 2.4.49 – Traversée de chemin et exécution de code à distance CVE-2021-42013 À propos du projet Dans ce projet, j'ai démontré la vulnérabilité CVE-2021-42013 présente dans Apache HTTP Server 2.4.49 dans un environnement de laboratoire que j'ai créé avec Docker. L'objectif est...

Blind-SSRF-to-Remote-Code-Execution-Shellshock-Professional-Bug-Bounty-Report

Blind-SSRF-to-Remote-Code-Execution-Shellshock-Professional-Bug-Bounty-Report This repository contains a professional bug bounty report demonstrating the successful exploitation of a Blind SSRF vulnerability that reached an internal CGI endpoint vulnerable to Shellshock CVE-2014-6271. Remote...

CVE-2012-1823---PHP-CGI---RCE

CVE-2012-1823 | استغلال PHP-CGI لتنفيذ التعليمات البرمجية عن بُعد RCE أداة استغلال مكتوبة بلغة Python لثغرة CVE-2012-1823. تتيح هذه الثغرة للمهاجم تنفيذ تعليمات برمجية عشوائية على خادم يشغّل نسخة قابلة للاستغلال من PHP-CGI عن طريق حقن وسائط سطر الأوامر عبر سلسلة الاستعلام. 📝 نظرة عامة على الثغرة...

CVE-2021-42013

CVE-2021-42013 Vulnerable service Installation Several options: 1. Docker container docker run -d -p 8080:80 12345qwert123456/apache2450cve-2021-42013 2. Dockerfile git clone https://github.com/12345qwert123456/CVE-2021-42013.git cd CVE-2021-42013-Vulnerable-service/2.4.50 docker build -t...

bash-CVE-2017-17562

bash-CVE-2017-17562 Реализация PoC на Bash для CVE-2017-17562. Требуется curl для создания HTTP-запросов. Основано на реализациях Metasploit и @fssecur3. Аргументы Следующие аргументы обязательны для разведки и отправки полезной нагрузки: $1: IP/Host of remote vulnerable machine being attacked $2...

EUVD-2026-95858

An issue in Netcore B11 Enterprise-level full Gigabit 9-port shop wireless router v1.3.241114.024540 and before allows a remote attacker to execute arbitrary code via the www\cgi-bin\upgrade file...

CVE-2026-78796

The Netcore B11 Enterprise-level full Gigabit 9-port shop wireless router (v1.3.241114.024540 and before) contains a vulnerability that allows a remote attacker to perform arbitrary code execution . The flaw is located in the www extbackslash cgi-bin\upgrade file. No specific remediation or explo...

CVE-2026-78796

An issue in Netcore B11 Enterprise-level full Gigabit 9-port shop wireless router v1.3.241114.024540 and before allows a remote attacker to execute arbitrary code via the www\cgi-bin\upgrade file...

CVE-2024-4577

CVE-2024-4577 استغلال تنفيذ الأوامر عن بُعد في PHP CGI المؤلف: Byte Reaper CVE: CVE-2024-4577 الفئة: استغلال الويب الإصدارات المستهدفة: PHP CGI 8.1, 8.2, 8.3 نظام التشغيل المستهدف: Windows الترخيص: MIT نظرة عامة يحتوي هذا المستودع على استغلال إثبات المفهوم لثغرة CVE-2024-4577 في إصدارات PHP CGI 8...

CVE-2025-54769

CVE-2025-54769 – LPAR2RRD RCE Description : This repository contains a Proof‑of‑Concept PoC exploit for CVE-2025-54769, a vulnerability found in lpar2rrd. The vulnerability allows remote code execution RCE and directory traversal by abusing the /lpar2rrd-cgi/upgrade.sh endpoint. The exploit...

cve-2024-4577-lab

CVE-2024-4577 — Injection d'arguments PHP-CGI → RCE Lab Docker / CTF Un lab Docker autonome, entièrement construit de zéro , qui démontre la primitive réelle d'injection d'arguments → Exécution de code à distance derrière CVE-2024-4577. Exploitez-la via http://localhost:8080, obtenez un shell, et...

CVE-2026-26235-JUNG-Smart-Visu-Server-Unauthenticated-Reboot-Shutdown

👤 Auteur Mohammed Idrees Banyamer 📍 Pays : Jordanie 📸 Instagram : @banyamersecurity Preuve de concept pour CVE-2026-26235 - Déni de service non authentifié via l'absence d'authentification dans JUNG Smart Visu Server ≤ 1.1.1050. 🚨 Description de la vulnérabilité CVE-2026-26235 est une...

CVE-2021-41773-exercise

Exercice CVE-2021-41773 Une faille a été découverte dans une modification apportée à la normalisation des chemins dans Apache HTTP Server 2.4.49. Un attaquant pourrait utiliser une attaque de traversée de chemin pour mapper des URL vers des fichiers situés en dehors des répertoires configurés par...

apache-cve-2021-41773-lab

Лаборатория Path Traversal Apache 2.4.49 — CVE-2021-41773 Клонирование git clone https://github.com/zubairahm3d/apache-cve-2021-41773-lab.git cd apache-cve-2021-41773-lab chmod +x apachelab.sh Использование Запустите уязвимый сервер: ./apachelab.sh choose option 1 Ручной эксплойт: curl --path-as-...

webcgi-exploits

استغلالات Web CGI فيما يلي عدة استغلالات تتعلق ببرامج CGI ويب مختلفة. كتبت هذه الاستغلالات في السنوات القليلة الماضية. كيف يعمل تتكون تطبيقات الويب أساسًا من هذه الطبقات: 1. التطبيقات 2. أطر عمل الويب 3. محركات لغات البرمجة النصية 4. حاويات الويب الخوادم 5. بروكسي الويب الأمامي nginx إلخ. يمكن أن...

poc-yaws-cgi-shell-injection

حقن أوامر نظام التشغيل في خادم الويب Yaws CVE-2020-24916 إثبات المفهوم بناء صورة الاختبار: docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . و/أو تشغيل الحاوية docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:shell-injection-appmod-cgi curl...

dlink-dir-819-dos

استغلال CVE-2022-40946: رفض الخدمة بدون مصادقة في أجهزة توجيه DLink الاستهلاكية DIR 819 A1 الاستغلال جلب المصادر $ git clone https://github.com/whokilleddb/dlink-dir-819-dos $ cd dlink-dir-819-dos $ pip install -r requirements.txt تشغيل الاستغلال $ ./exploit.py -i 192.168.0.1 + DLink DIR-819 DoS...