CVE-2019-0232

استغلال CVE-2019-0232 تنفيذ التعليمات البرمجية عن بُعد RCE في CGI Servlet – Apache Tomcat على Windows المرجع : https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/ Apache Tomcat has a vulnerability in the CGI Servlet...

CVE-2021-41773

استغلال اجتياز المسار وتنفيذ الأوامر عن بعد في أباتشي CVE-2021-41773 & CVE-2021-42013 هذه ثغرات حرجة في اجتياز المسار تؤثر على Apache HTTP Server 2.4.49 و 2.4.50. تسمح للمهاجمين بـ: الوصول إلى ملفات خارج جذر الويب LFI تحقيق تنفيذ الأوامر عن بعد RCE إذا كان CGI مفعّلاً كلا الثغرتين تم تصحيحهما في...

CVE-2025-25257-Exploit-Tool

أداة استغلال ثغرة CVE-2025-25257 الاعتمادات Based on watchTowr Labs, 0xbigshaq, and pwner.gg analyses. تحذيرات For educational purposes only. Use on authorized systems. Modifies database/filesystem. أداة Python محسّنة لاكتشاف واستغلال ثغرة CVE-2025-25257 حقن SQL قبل المصادقة يؤدي إلى تنفيذ أوامر ...

CVE-2014-6271

CVE-2014-6271 - Shellshock.py استغلال Shellshock المعروف أيضًا بـ CVE-2014-6271. تم اختباره على Bash 3.2 و Bash 4.2. للمزيد من المعلومات حول الثغرة قم بزيارة : https://nvd.nist.gov/vuln/detail/CVE-2014-6271 ملاحظة تم اختبار الاستغلال بشكل أساسي على Hack The Box في الصناديق التالية: صندوق Beep :...

CVE-2024-4577

🚀 CVE-2024-4577: ماسح واستغلال ثغرة حقن وسائط PHP CGI 🛡️ نظرة عامة CVE-2024-4577 هي ثغرة حرجة تؤثر على تطبيقات PHP التي تستخدم واجهة البوابة المشتركة CGI. تعمل هذه الأداة ككل من ماسح وأداة استغلال ، لتمكين متخصصي الأمن السيبراني من: اكتشاف ثغرات حقن وسائط PHP CGI استغلال الثغرات التي تؤدي إلى تنفي...

MassExploit-CVE-2024-4577

CVE-2024-4577 Mass Scanner & Exploit Tool This Python script automates the detection of servers vulnerable to CVE-2024-4577 , a critical vulnerability in PHP-CGI that allows remote code execution RCE through specially crafted query parameters. The tool sends a PHP payload using...

PHP-Shell-Detector

Web Shell Detector Web Shell Detector – is a php script that helps you find and identify php/cgiperl/asp/aspx shells. Web Shell Detector has a “web shells” signature database that helps to identify “web shell” up to 99%. By using the latest javascript and css technologies, web shell detector has ...

CVE-2024-4577-checker

مدقق الثغرة CVE-2024-4577 مدقق الثغرة CVE-2024-4577 هو سكربت Bash مصمم لمسح نطاقات متعددة بحثًا عن الثغرة CVE-2024-4577 في PHP-CGI. تتيح هذه الأداة للباحثين في مجال الأمن ومسؤولي الأنظمة تقييم ما إذا كانت أنظمتهم أو قائمة النطاقات معرضة لهذه المشكلة الأمنية المحددة بسرعة. الوصف في إصدارات PHP 8.1...

CVE-2024-4577

قالب Nuclei لـ CVE-2024-4577 يعمل قالب Nuclei هذا كإثبات للمفهوم PoC لثغرة CVE-2024-4577، وهي ثغرة حقن وسائط في PHP CGI. مثال على الأمر nuclei -t CVE-2024-4577.yaml -u https://example.com...

Cgi-Exploit-Jp-Shell-Upload

Cgi-Exploit-Jp-Shell-Upload Python 2.7 À lire, les gars : N'ouvrez jamais cet outil Python dans l'éditeur / ne supprimez pas une partie du code car cela provoquerait une erreur. Si une erreur se produit, veuillez le réinstaller depuis ce Github, merci. Utilisez aussi http:// devant le site exempl...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE مقدمة المشروع والمبدأ أول EXP في العالم يستغل ثغرة CVE-2024-4577 PHP-CGI RCE باستخدام بيئة PHP الافتراضية XAMPP. أول استغلال في العالم لثغرة CVE-2024-4577 PHP-CGI RCE باستخدام بيئة PHP الافتراضية. يشارك الاستغلال الأصلي، ويدعم SSRF، ويدعم تجاوز WAF. تحقيق RCE في بيئة PHP...

CVE-2024-4577

CVE-2024-4577 - حقن وسائط PHP CGI وتنفيذ الأوامر عن بُعد RCE ملخص CVE-2024-4577 هي ثغرة حقن وسائط في PHP CGI حرجة تؤثر على أنظمة ويندوز التي تشغّل PHP في وضع CGI. تسمح هذه الثغرة للمهاجمين عن بُعد بحقن وسائط في سطر أوامر PHP عبر عناوين URL مصممة خصيصًا، مما يؤدي إلى تنفيذ الأوامر عن بُعد RCE. يحت...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat Remote Code Execution on Windows - CGI-BIN تنفيذ التعليمات البرمجية عن بُعد على Apache Tomcat في Windows - CGI-BIN الاستخدام: Usage: python CVE-2019-0232.py url cmd بيئة الاختبار: jdk8 apache-tomcat-8.5.39...

CVE-2024-4577-PHP-CGI-RCE

This is a YAML file written specifically for the php-CGI RCE vulnerability - High Risk Introduction php-CGI is an interface used by web servers to run PHP scripts. It connects the PHP interpreter to the web server through CGI Common Gateway Interface. Vulnerability Cause PHP ignored the Best-Fit...

CVE-2021-41773

CVE-2021-41773 ساحة اختبار هذه وصفة صغيرة لـ Docker لإعداد حاوية تعتمد على Debian bookworm تحتوي على نسخة من Apache HTTPd 2.4.49 المعرضة لثغرة CVE-2021-41773. تم تفعيل CGI بشكل صريح حتى يمكن استخدامها لاختبار/التحقق من سلوك كشف الملفات المحلية Local file Disclosure وكذلك سلوك تنفيذ الأوامر عن بُع...

PoC-CVE-2021-41773

CVE-2021-41773 PoC إثبات المفهوم للتحقق مما إذا كانت المضيفين عرضة لثغرة CVE-2021-41773. الوصف https://vulners.com/cve/CVE-2021-41773 تم العثور على خلل في تغيير تم إجراؤه على تطبيع المسار في Apache HTTP Server 2.4.49-2.4.50. يمكن للمهاجم استخدام هجوم اجتياز المسار لتعيين عناوين URL إلى ملفات خارج...

CVE-2019-0232

CVE-2019-0232 الوصف هذه أداة تؤتمت سير عمل استغلال الثغرة CVE‑2019‑0232 من خلال توفير وضع تنفيذ الأوامر ووضع القشرة العكسية. تدعم الأداة الترميز التلقائي لعناوين URL الخاصة بالأوامر، وتُشغّل خادم HTTP مؤقتًا لاستضافة ملف nc.exe، وترفعه إلى نقطة نهاية CGI الخاصة بـ Apache Tomcat القابلة للاستغلال...

CVE-2021-42013

CVE-2021-42013 Poc CVE-2021-42013 - Apache 2.4.50 دون تمكين CGI الاستخدام : chmod -x CVE-2021-42013.sh ./CVE-2021-42013.sh http://ip:port/ /etc/passwd المراجع https://nvd.nist.gov/vuln/detail/CVE-2021-42013 https://vulners.com/cve/CVE-2021-42013...

CVE-2024-4577-RCE

Внедрение аргументов PHP CGI CVE-2024-4577 RCE 📜 Описание В PHP версиях 8.1. до 8.1.29, 8.2. до 8.2.20, 8.3. до 8.3.8 при использовании Apache и PHP-CGI на Windows, если в системе настроены определённые кодовые страницы, Windows может применять поведение "Best-Fit" для замены символов в командной...

CVE-2019-16920-MassPwn3r

ثغرة اليوم صفر لأجهزة توجيه D-Link المتعددة تم العثور على الثغرة في أحدث البرامج الثابتة لمنتجات D-Link التالية: DIR-655 DIR-866L DIR-652 DHP-1565 الوصف الحالي يحدث تنفيذ التعليمات البرمجية عن بُعد دون مصادقة في منتجات D-Link مثل DIR-655C وDIR-866L وDIR-652 وDHP-1565. تحدث المشكلة عندما يرسل...