cve-2024-4577

Script de test de vulnérabilité CVE-2024-4577 Ce script Python est un simple outil PoC Proof of Concept pour diagnostiquer la dernière vulnérabilité PHP CVE-2024-4577. ⚠️ Cet outil est fourni à des fins de diagnostic de sécurité et ne doit être utilisé que sur vos propres systèmes ou sur des cible...

CVE-2024-4577

CVE-2024-4577 إثبات مفهوم تم تطويره بواسطة @watchTowr يستغل ثغرة حقن وسيطات PHP CGI CVE-2024-4577 للحصول على تنفيذ تعليمات برمجية عن بُعد RCE على إصدار PHP ضعيف يعمل في بيئة ويندوز. تحليل تقني مفصل لهذه الثغرة Orange Tsi 🍊 تم اكتشاف هذه الثغرة بواسطة Orange Tsai @orange8361 من DEVCORE @d3vc0r3...

cve-2021-42013

Apache 2.4.50 - اجتياز المسار أو تنفيذ التعليمات البرمجية عن بُعد CVE-2021-42013.py هو سكربت بايثون يساعد في اكتشاف ثغرة اجتياز المسار أو تنفيذ التعليمات البرمجية عن بُعد في Apache 2.4.50. يتم توفير نسخة Docker قابلة للاستغلال للتدريب العملي على CVE-2021-42013 إذا تم تمكين CGI-BIN، فيمكننا تنفيذ...

CVE-2024-4577

CVE-2024-4577 Une preuve de concept développée par @watchTowr exploitant la vulnérabilité d'injection d'arguments CGI PHP CVE-2024-4577 pour obtenir une RCE sur une version vulnérable de PHP s'exécutant dans un environnement Windows. Analyse technique détaillée de cette vulnérabilité Orange Tsi 🍊...

ShockZaum-CVE-2014-6271

CVE-2014-6271 سكربت لاستغلال ثغرة shellshock ! Usage: ./ShockZaum -u 'https://nasa.gov' -c 'rm -rf /' -p '/cgi-bin/aliens.cgi'...

cve-2021-41773-docker-lab

مختبر CVE-2021-41773 حاوية مختبر للتجربة/التعلم مع CVE-2021-41773 كشف الملفات: $ docker build -t apache-default defaultconf $ docker run -dit --name apache-app -p 81:80 apache-default PoC curl -s --path-as-is "http://iptarget:80/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" المخرجات ملاحظة:...

php-cgi-cve-2024-4577

php-cgi-cve-2024-4577 php-cgi-cve-2024-4577 هذه ثغرة تنفيذ برمجيات عن بُعد تحدث في وضع CGI للغة php، وهي مسجلة لاكتشاف أحداث حقن الوسائط Argument Injection الخاصة بثغرة PHP-CGI CVE-2024-4577 القادمة من عناوين IP خارجية إلى الخوادم الداخلية. وعند تشغيل php في وضع CGI على بيئة ويندوز، فإن ميزة...

CVE-2024-4577_PowerShell

CVE-2024-4577PowerShell يرجى الملاحظة: تأكد من أنك مخول لإجراء هذا النوع من اختبار الاختراق في البيئة المستهدفة، حيث أن استخدام تقنيات الهجوم دون إذن قد ينتهك القوانين ذات الصلة. البرنامج مخصص للأغراض التعليمية والبحثية فقط، يرجى استخدامه ضمن الحدود القانونية والأخلاقية. إذا كنت لا تفهم العواقب...

Vulnerable-Lab-Exploitation

مختبر الثغرات - الاستغلال مشروع عملي يوضح إعداد مختبر أمني افتراضي، واستطلاع الشبكة، واستغلال CVE-2012-1823. إعداد المختبر الثغري واستغلال PHP-CGI CVE-2012-1823 🎯 نظرة عامة على المشروع يوضح هذا المشروع إنشاء بيئة مختبر افتراضية معزولة تُستخدم لإجراء اختبار اختراق كامل الطيف. قمت بمحاكاة هجوم في...

CVE-2024-12828-PoC

CVE-2024-12828-PoC ثغرة تنفيذ التعليمات البرمجية عن بُعد عبر حقن الأوامر في Webmin CGI...

CVE-2024-4577

CVE-2024-4577 usage: CVE-2024-4577.py -h -v RHOST RPORT URL COMMAND PHP CGI CVE-2024-4577 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 positional arguments: RHOST remote host RPORT remote port URL target address COMMAND command to execute e.g. optional arguments: -h, --help show...

CVE-2021-41773

CVE-2021-41773 استغلال PoC مع إعداد Docker. انتقل إلى الدليل الذي يحتوي على إعدادات Apache وملف Dockerfile المشارك في المستودع. بناء الصورة: docker build -t cve-2021-41773:1.0 . تشغيل صورة Docker: docker run --rm -d -p 4444:80 cve-2021-41773:1.0 ملاحظة: يمكنك أيضًا استخدام معرّف الصورة بدلاً من ا...

CVE-2021-41773

CVE-2021-41773 الاستخدام docker-compose up -d --build vuln-server-no-cgid python no-cgid/exploit.py docker-compose up -d --build vuln-server-cgid-sh python cgid-sh/exploit.py ما هو CVE-2021-41773؟ CVE-2021-41773 ثغرة اجتياز الدليل في Apache HTTP Server 2.4.49. تحدث عندما لا يتم تعيين Require all...

cve-2021-42013

أباتشي 2.4.50 - اجتياز المسار أو تنفيذ التعليمات البرمجية عن بعد CVE-2021-42013.py هو نص بايثون يساعد في اكتشاف ثغرة اجتياز المسار أو تنفيذ التعليمات البرمجية عن بعد في Apache 2.4.50. تم توفير نسخة ضعيفة من Docker لتجربة عملية على CVE-2021-42013 إذا تم تمكين CGI-BIN، فيمكننا تنفيذ التعليمات...

CVE-2021-41773-Apache-RCE

CVE-2021-41773-Apache-RCE تم العثور على ثغرة في تغيير تم إجراؤه على تسوية المسار path normalization في خادم Apache HTTP Server 2.4.49. يمكن للمهاجم استخدام هجوم اجتياز المسار path traversal لربط عناوين URL بملفات خارج الأدلة التي تم تكوينها بواسطة توجيهات شبيهة بـ Alias. إذا لم تكن الملفات خارج ه...

cve-2021-41773

CVE-2021-41773 CVE-2021-41773: استغلال ثغرة يوم صفر لاجتياز المسار في خادم Apache HTTP استغلال ثغرة CVE-2021-41773 في خادم Apache HTTP في البرية CVE-2021-42013: اجتياز المسار وتنفيذ التعليمات البرمجية عن بُعد في Apache HTTP Server 2.4.49 و2.4.50 إصلاح غير مكتمل لـ CVE-2021-41773 Shodan في سطر واح...

CVE-2021-41773-Playground

ملعب CVE-2021-41773-Playground بعض صور دوكر للعب مع CVE-2021-41773 و CVE-2021-42013 قم بتشغيل docker compose up -d لإطلاق جميع الحاويات. سيتم تشغيل الخوادم على المنافذ 8080 و 8081 و 8082 و 8083. 8080 يحتوي على Apache 2.4.49 مع تعطيل CGI. 8081 يحتوي على Apache 2.4.49 مع تمكين CGI. 8082 يحتوي على...

Exploit for OS Command Injection in Gnu Bash

Shellshock CVE-2014-6271 Vulhub's b...

Exploit for Path Traversal in Apache Http_Server

Apache HTTP Server 2.4.49 Path Traversal CVE-2021-41773 Vu...

CVE-2025-70545

راوتر PPC Belden ONT 2K05X المؤلف: Jeyabalaji قاعدة كود المنتج المتأثر: راوتر PPC 2K05X - الإصدار V1.1.9206L تم الاختبار على: Windows 11 CVE: CVE-2025-70545 الوصف: توجد ثغرة أمنية من نوع تخزين البرمجة النصية عبر المواقع XSS في واجهة الإدارة عبر الويب لراوتر PPC Belden ONT 2K05X الذي يعمل بإصدار...