Zyxel - Authentication Bypass

An authentication bypass vulnerability in the CGI program of Zyxel USG/ZyWALL series firmware versions 4.20 through 4.70, USG FLEX series firmware versions 4.50 through 5.20, ATP series firmware versions 4.32 through 5.20, VPN series firmware versions 4.30 through 5.20, and NSG series firmware...

it355-lab4-enterprise-lan-security

IT355 مختبر 4: أمان شبكة المؤسسة & تحليل Shellshock 📌 نظرة عامة على المشروع يحتوي هذا المستودع على تقييم أمني شامل لبيئة شبكة مؤسسة. كان التركيز الأساسي لهذا المشروع هو تحديد واستغلال ومعالجة ثغرة Shellshock CVE-2014-6271 داخل خادم ويب قائم على لينكس. 🛠️ مجموعة التقنيات والأدوات البيئة: Fedora...

CVE-2014-6271

CVE-2014-6271 Shellshock أداة استغلال Python تطبيق Python نظيف وفعّال وتفاعلي مصمم لاختبار ثغرة Shellshock CVE-2014-6271 عبر حقن متغيرات بيئة HTTP. 📝 الوصف Shellshock CVE-2014-6271 هي ثغرة أمنية حرجة في صدفة Bash تتيح للمهاجمين تنفيذ أوامر عشوائية بإلحاقها بنهاية تعريفات الدوال المخزنة في متغيرات...

-CVE-2014-6271-Shellshock-Remote-Command-Injection-

CVE-2014-6271 Shellshock-Remote-Command-Injection CVE-2014-6271 أداة Apache Shellshock Remote Command Injection لإنشاء قشرة عكسية سريعة وتصفح الملفات Shellshock Apache remote exploit Usage: ./Shellshock.py payload=reverse rhost=1.2.3.4 page=3 lhost=5.6.7.8 lport=1234 ./Shellshock.py payload=files...

ZeroShell <= 1.0beta11 Remote Code Execution

ZeroShell 1.0beta11 and earlier via cgi-bin/kerbynet allows remote attackers to execute arbitrary commands through shell metacharacters in the type parameter in a NoAuthREQ x509List action. id: CVE-2009-0545 info: name: ZeroShell = 1.0beta11 Remote Code Execution author: geeknik severity: critica...

Western Digital MyCloud NAS - Authentication Bypass

It was discovered that the Western Digital My Cloud device before 2.30.196 is affected by an authentication bypass vulnerability. An unauthenticated attacker can exploit this vulnerability to authenticate as an admin user without needing to provide a password, thereby gaining full control of the...

Rainstorm

BadBash هي أداة استغلال لثغرة CVE-2014-6271 من نوع RCE. الإصدار الأساسي يتحقق فقط من موقع HTTP CGI ولا يوفر سوى صدفة عكسية عبر netcat على المنفذ 1234. المطوّر : Andy Yang الإصدار : 0.1.0 الرخصة : GPLv3 ===============================================================================================...

CVE-2024-10914__POC

CVE-2024-10914 - إثبات المفهوم استغلال لثغرة حقن الأوامر في نقطة الوصول /cgi-bin/accountmgr.cgi. تسمح هذه الثغرة بتنفيذ أوامر عشوائية على النظام المتأثر عبر معاملات غير معقمة. وصف الثغرة CVE-2024-10914 هي ثغرة حقن أوامر تؤثر على الأجهزة التي تحتوي على واجهة ويب CGI. التطبيق الثغري لا يتحقق بشكل...

cve-2021-42013.get

Apache 2.4.50 - Обход пути или удаленное выполнение кода cve-2021-42013.py — это скрипт на Python, который помогает обнаружить уязвимость обхода пути или удаленного выполнения кода в Apache 2.4.50. Предоставляется уязвимый экземпляр Docker, чтобы вы могли попрактиковаться с CVE-2021-42013. Если...

cve-2021-42013

Apache 2.4.50 - Path Traversal или Remote Code Execution cve-2021-42013.py — это скрипт на Python, который поможет найти уязвимость Path Traversal или Remote Code Execution в Apache 2.4.50. Уязвимый экземпляр Docker предоставлен, чтобы вы могли попрактиковаться в работе с CVE-2021-42013 Если...

Vulnerability-Assessment-and-OSINT-CVE-2012-1823

Évaluation de vulnérabilités et OSINT : CVE-2012-1823 Mon dépôt documente le processus d'identification, d'analyse et de collecte de renseignements open source OSINT sur une vulnérabilité de sécurité spécifique détectée lors d'un scan réseau cible. Aperçu du processus Le flux de travail mené au...

CVE-2025-12101-checker

CVE-2025-12101-checker Простой Python PoC для проверки экземпляров Citrix NetScaler ADC / Gateway на CVE-2025-12101 отраженный XSS на /cgi/logout с использованием специально сформированной полезной нагрузки SAMLResponse + RelayState. ⚠️ Используйте этот инструмент только на системах, которыми вы...

CVE-2026-103436

A flaw was found in apcupsd. This vulnerability allows a remote attacker to cause an information disclosure when querying Common Gateway Interface CGI monitoring scripts. When processing status lines with fewer data tokens than expected, the parsing logic fails to populate a destination buffer...

Preproduce-CVE-2019-0232

CVE-2019-0232 - Exécution de code à distance dans le servlet CGI Apache Tomcat Ce dépôt fournit un environnement de laboratoire basé sur Docker pour reproduire la vulnérabilité CVE-2019-0232 dans Apache Tomcat 9.0.17 sur Windows. Présentation de la vulnérabilité CVE-2019-0232 est une vulnérabilit...

PHP-CGI-INTERNAL-RCE

PHP-CGI-INTERNAL-RCE يوضح إثبات المفهوم PoC هذا كيف يمكن للمهاجم الجمع بين Orange Tsai's CVE-2024-4577 وتقنية DNS rebinding لتحقيق تنفيذ عن بُعد للأكواد على البنية التحتية للشبكات الداخلية مباشرةً عبر متصفح الويب الخاص بالضحية. ومن خلال تجاوز سياسة Same-Origin Policy SOP واستغلال مثيلات PHP-CGI...

CVE-2024-4577

CVE-2024-4577: ثغرة أمنية حرجة في تكوينات CGI الخاصة بـ PHP توجد ثغرة أمنية خطيرة في وضع CGI الخاص بـ PHP تسمح للمهاجمين بتشغيل أوامر عشوائية عن طريق التلاعب بمعاملات URL. الإصدارات المتأثرة إصدارات PHP قبل 7.4.29 و 8.0.19 على ويندوز والتي تعمل بـ php-cgi. منهجية الهجوم يمكن للمهاجمين استغلال هذه...

CVE-2026-105484

A security vulnerability has been detected in TOTOLINK X6000R 9.4.0cu.652B20230116. The impacted element is the function firmwarecheck of the file /cgi-bin/cstecgi.cgi of the component UploadFirmwareFile Handler. Such manipulation of the argument filename leads to os command injection. The attack...

EUVD-2026-92908

A security vulnerability has been detected in TOTOLINK X6000R 9.4.0cu.652B20230116. The impacted element is the function firmwarecheck of the file /cgi-bin/cstecgi.cgi of the component UploadFirmwareFile Handler. Such manipulation of the argument filename leads to os command injection. The attack...

PT-2026-106300

Name of the Vulnerable Software and Affected Versions TOTOLINK X6000R version 9.4.0cu.652 B20230116 Description An OS command injection flaw exists in the UploadFirmwareFile Handler component. A remote, unauthenticated attacker can exploit this by manipulating the file name parameter within the...

shellshock-shell

shellshock-shell أداة بسيطة تشبه الصدفة بلغة بايثون لاستغلال ثغرة Shellschok CVE-2014-6271. استخدمها لاستغلال عناوين URL المعروفة بأنها ضعيفة. يجب استخدام هذه الأداة فقط على عناوين URL المصرح بها من قبلك. مؤلف هذه الأداة لا يتحمل أي مسؤولية عن استخدامها. اسم الملف: shellshock.py المؤلف: Sagi Levy...