PHP-CGI-RCE-Scanner

Scanner PHP CGI RCE CVE-2024-4577 Simple outil à des fins éducatives. Aucune responsabilité légale. Scanne la vulnérabilité CVE-2024-4577 avec une liste d'URLs. Il n'envoie pas seulement l'exploit, mais vérifie également la version de PHP et si php-cgi existe. Cela permet de mieux comprendre...

CVE-2026-73673

CVE-2026-73673 : Mise à jour de firmware non authentifiée sur Netis NC63 avec absence d'authentification cryptographique du firmware Recherche originale sur la vulnérabilité par Özcan Ersan @ozcanpng. Ce dépôt documente CVE-2026-73673, découverte et signalée par l'auteur. Preuve de concept non...

CVE-2019-0232

بيئة الثغرة Tomcat 8.5.39 Jdk 8u121 تحرير ملف web.xml cgi org.apache.catalina.servlets.CGIServlet debug 0 cgiPathPrefix WEB-INF/cgi-bin executable 5 cgi /cgi-bin/ تحرير ملف content.xml WEB-INF/web.xml $catalina.base/conf/web.xml --...

CVE-2019-0232

استغلال RCE عبر CGI إثبات مفهوم لثغرة RCE غير مصادق عليها عبر نقاط نهاية CGI الدفعة. يقوم بتنزيل nc.exe على الهدف باستخدام certutil وتشغيل صدفة عكسية. الإعداد 1. تشغيل خادمnc.exe في نفس المجلد حيث يوجد nc.exe: python3 -m http.server 80 2. بدء المستمع الخاص بك: nc -lvnp 1234 3. تشغيل الأداة...

CVE-2019-0232_tomcat_cgi_exploit

نص استغلال CGI لخادم Apache Tomcat الوصف نص برمجي بلغة Python مصمم لاستغلال ثغرات CGI في خوادم Apache Tomcat عن طريق تنفيذ اتصال شل عكسي. مثال الاستخدام الميزات استغلال آلي لثغرات CGI في Apache Tomcat معلمات هدف ومهاجم قابلة للتخصيص واجهة سطر أوامر بسيطة المتطلبات الأساسية Python 3.x مكتبة reques...

CVE-2026-6837-zyxel-export-cgi-command-injection

CVE-2026-6837 : Injection de commande PKCS12 dans Zyxel export-cgi Ce dépôt regroupe l'analyse publique, le script de vérification rapide et les preuves associées pour CVE-2026-6837. Ce que c'est CVE-2026-6837 est une faille d'injection de commande post-authentification dans le gestionnaire...

exploitApache

exploitApache إكسبلويت لـ CVE-2021-41773:Path Traversal cgi-bin...

CVE-2024-4577

ثغرة تنفيذ الأكواد عن بُعد على منصة ويندوز في PHP-CGI CVE-2024-4577 مقدمة PHP هي اختصار لـ Hypertext Preprocessor، وهي لغة برمجة نصية مفتوحة المصدر تُستخدم على نطاق واسع، وتناسب بشكل خاص تطوير الويب والتضمين في HTML، كما أنها سهلة الاستخدام. CGI، ويعني واجهة البوابة العامة، هو الآلية التي يستخدمه...

CVE-2024-4577

أسرع أداة استغلال لثغرة CVE-2024-4577 الوصف: تنفيذ أوامر عن بُعد عبر PHP CGI أداة استغلال CVE-2024-4577 exploit.py هي سكريبت بلغة Python مصمم لاستغلال ثغرة محددة في خوادم الويب CVE-2024-4577. بناءً على محتوى الاستجابة، يرسل طلبات POST إلى قائمة من المضيفين لتحديد ما إذا كانوا عرضة للثغرة. الميزات...

shellshock-victim-host

shellshock-victim-host حاوية دوكر قابلة للاستغلال بثغرة Shellshock - CVE-2014-6271 التشغيل podman build -t shellshock-victim . podman run -it -p 80:8080 shellshock-victim ملاحظة: يمكن البناء باستخدام دوكر أيضًا. سيتم نشر التطبيق القابل للاستغلال على: http://localhost:8080/victim.cgi - نقطة الوصول...

CVE-2014-6271-Shellshock

CVE-2014-6271 Shellshock تم استغلاله بواسطة infrar3d يحتوي هذا المستودع على برهان مفهوم Proof-of-Concept لاستغلال ثغرة CVE-2014-6271 Shellshock. تُعد Shellshock ثغرة أمنية حرجة في GNU Bash حيث تسمح متغيرات البيئة المُعدّة بعناية بـتنفيذ أوامر عشوائية. عندما يمرر خادم الويب ترويسات HTTP إلى نصوص C...

CVE-2021-41773

CVE-2021-41773 Poc CVE-2021-41773 - Apache 2.4.49 مع تمكين CGI الاستخدام : chmod -x CVE-2021-41773.sh ./CVE-2021-41773.sh http://ip:port/ /etc/passwd المراجع https://nvd.nist.gov/vuln/detail/CVE-2021-41773 https://vulners.com/cve/CVE-2021-41773...

cve-2018-11714_POC

cve-2018-11714POC تم اكتشاف مشكلة على جهاز TP-Link TL-WR840N. تنجم هذه المشكلة عن معالجة غير سليمة للجلسات في مجلد /cgi أو ملف /cgi. إذا أرسل المهاجم ترويسة "Referer: http://192.168.0.1/mainFrame.htm" فلن تكون هناك حاجة إلى مصادقة لأي إجراء. مقالة pt-br: https://nous.sidneypepo.com/router2025.htm...

CVE-2025-67445

Aperçu Une vulnérabilité dans l'interface de gestion web du TOTOLINK X5000R V9.1.0cu.2415 permet à un attaquant distant non authentifié sur le LAN de faire planter le service web via une erreur de segmentation. En envoyant une requête HTTP POST surdimensionnée au point de terminaison CGI, un...

CVE-2024-40445_CVE-2024-40446

مرجع ثغرات MimeTeX CVE-2024-40445 وCVE-2024-40446 يعد هذا المستودع المرجع العام للمشكلات الأمنية CVE-2024-40445 وCVE-2024-40446 التي تؤثر على MimeTeX، وهو مُصيّر LaTeX مفتوح المصدر وخفيف الوزن مكتوب بلغة C. ⚠️ يبدو أن MimeTeX لم يعد مدعومًا بشكل نشط. يُنصح المستخدمون والمطورون بشدة بتقييم المخاطر...

cgi-bin-shellshock

كيفية الاستخدام استنساخ المستودع أو مجرد نسخ ولصق الذي تفضله sudo git clone https://github.com/Gurguii/shellshock.sh تشغيل السكربت Bash bash shellshock.sh -u -h -p Python python3 shellshock.py -u -lh -lp ملاحظة: المنفذ الافتراضي هو 4444، عنوان URL مطلوب. إذا تم إعطاء عنوان URL فقط، فسيقوم بـ RCE،...

CVE-2024-4577

فقط للبحث إثبات المفهوم لإعداد XAMPP الافتراضي curl -v -d "" http://127.0.0.1/php-cgi/php-cgi.exe/?%add+allowurlinclude%3Don+-d+autoprependfile%3Dphp%3A//input+-d+cgi.forceredirect%3D0...

Shocker-TJNULL-OSCP-

HackTheBox: شرح Shocker جولة منظمة واحترافية توضح تحديد واستغلال ثغرة Shellshock الحرجة يدويًا، متبوعة بتصعيد الامتيازات المحلية عبر صلاحيات sudo غير مهيأة بشكل صحيح على هدف يعمل بنظام Linux. نظرة عامة تقنية نظام التشغيل المستهدف: Linux عنوان IP: 10.10.10.56 الصعوبة: سهلة الثغرات الأساسية:...

CVE-2024-4577

حقن وسائط PHP CGI CVE-2024-4577 تنفيذ الأوامر عن بُعد 📜 الوصف في إصدارات PHP 8.1. قبل 8.1.29، و8.2. قبل 8.2.20، و8.3. قبل 8.3.8، عند استخدام Apache وPHP-CGI على ويندوز، إذا كان النظام مهيئًا لاستخدام صفحات رموز معينة، فقد يستخدم ويندوز سلوك "Best-Fit" لاستبدال الأحرف في سطر الأوامر المُعطى لوظائف...

CVE-2012-1823

PHP CGI Argument Injection CVE-2012-1823 Description sapi/cgi/cgimain.c dans PHP avant 5.3.12 et 5.4.x avant 5.4.2, lorsqu'il est configuré en tant que script CGI aka php-cgi, ne traite pas correctement les chaînes de requête qui ne contiennent pas le caractère = signe égal, ce qui permet à des...