shocker

Shocker ====================== أداة للعثور على الخوادم المعرضة لثغرة Shellshock واستغلالها المرجع: https://en.wikipedia.org/wiki/Shellshocksoftwarebug صدر كمصدر مفتوح بواسطة NCC Group Plc - https://www.nccgroup.trust/ طور بواسطة: Tom Watson, tom dot watson at nccgroup dot trust...

goahead-rce-exploit

GoAhead Web Server 2.5 use multi/handler msf6 exploitmulti/handler set payload generic/shellbindtcp msf6 exploitmulti/handler set LPORT=1337 msf6 exploitmulti/handler set RHOST=192.168.1.200 msf6 exploitmulti/handler run Started bind TCP handler against 192.168.1.200:1337 Ensuite, dans un autre...

Shellshock_vuln_Exploit

🚨 استغلال Shellshock RCE CVE-2014-6271 هذا استغلال Exploit بلغة بايثون لـ ثغرة Shellshock CVE-2014-6271، والتي تؤثر على GNU Bash. يستهدف الاستغلال نصوص CGI على خوادم الويب الضعيفة وينشئ صدفة عكسية reverse shell إلى جهاز المهاجم. معرف CVE CVE-2014-6271 إخلاء مسؤولية هذه الأداة مخصصة فقط للأغراض...

cve-2021-42013

Apache 2.4.50 - Path Traversal ou exécution de code à distance CVE-2021-42013.py est un script Python qui vous aidera à détecter la vulnérabilité de Path Traversal ou d'exécution de code à distance dans Apache 2.4.50. Une instance Docker vulnérable est fournie pour vous permettre de vous exercer...

ShellShock-CGI-Scan

ShellShock-CGI-Scan برنامج نصي بلغة C للتحقق مما إذا كانت نصوص CGI معرضة لـ CVE-2014-6271 ثغرة باش. الخيارات: -i عنوان IP المحلي -p المنفذ للاستماع -l قائمة المواقع -t مهلة الاتصال الافتراضي: 15 ثانية مثال: $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -t 5 بدء الاستماع على المضيف المحلي بالمنفذ...

CVE-2021-42013

CVE-2021-42013 - اجتياز المسار وتنفيذ الأوامر عن بُعد RCE في Apache 2.4.50 ⚠️ لأغراض البحث التعليمي والأمني المصرح به فقط مؤلفو الاستغلال الأصليون امتنان كبير لمؤلف الـ PoC الأصلي Walnut Security Services Pvt. Ltd الوصف يمكن للمهاجم استخدام هجوم اجتياز المسار لربط عناوين URL بملفات خارج الدلائل...

CVE-2021-42013-Apache-RCE-Poc-Exp

اسم الثغرة تنفيذ التعليمات البرمجية عن بُعد في Apache CVE-2021-42013 وصف الثغرة Apache HTTP Server هو خادم ويب مفتوح المصدر تابع لمؤسسة Apache الأمريكية. يتميز بالسرعة والموثوقية وإمكانية التوسع عبر واجهة برمجة تطبيقات بسيطة. تم اكتشاف أن الإصلاح المقدم لـ CVE-2021-41773 في Apache HTTP Server...

CGIShell

CGIShell shellshock استغلال CVE-2014-6271 CGI يُستخدم مثل OpenSSH عبر صفحة CGI الاستخدام python cgishell.py 'http://www.google.com/cve-2014-6271/poc.cgi' لقطة الشاشة الاعتماديات يتطلب Windows تثبيت pyreadline لا حاجة إلى chardet المستقبل إضافة TestCase دعم تسجيل الدخول عبر HTTP ضغط نقل http...

CVE-2021-41773

ApacheRCE ApacheRCE هو سكربت بايثون صغير يتيح لك إدخال إصدار أباتشي 2.4.49-2.4.50 ثم إدخال قائمة عناوين IP من ملف نصي وتشغيل الاستغلال عليها بشكل جماعي، وقد يكون هذا مفيدًا إذا كنت تدير مواقع ويب متعددة وتريد معرفة ما إذا كان يمكن استغلالها جميعًا أم لا. إخلاء المسؤولية: لحسن الحظ، لن يعمل هذا إل...

CVE-2024-4577-Nuclei-Template

قالب Nuclei لـ CVE-2024-4577 يحتوي هذا المستودع على قالب Nuclei لاستكشاف ثغرة حقن الوسائط في PHP CGI المعروفة باسم CVE-2024-4577. تفاصيل القالب id: CVE-2024-4577 info: name: CVE-2024-4577 PHP CGI Argument Injection author: Hüseyin TINTAŞ severity: critical description: CVE-2024-4577 PHP CGI...

shellshock-cgi

shellshock-cgi Un script Python pour énumérer les scripts CGI vulnérables à CVE-2014-6271 sur un serveur spécifique Utilisation $ python testing.py --server 172.16.255.130 --listen 172.16.255.1 Exemple de retour: + Testing if 172.16.255.130 is vulnerable to CVE-2014-6271 via CGI + Listening for...

shocknaww

shocknaww نص بسيط للتحقق من CVE-2014-6271 مثال الاستخدام ./shocknaww.py http://foo.bar/cgi-bin/foo بيئة ضعيفة نموذجية من المجلد الأصلي، قم بتشغيل ما يلي. python -m CGIHTTPServer الآن استخدم shocknaww ضد خادم الاختبار المحلي الخاص بك. ./shocknaww.py http://127.0.0.1:8000/test.py...

Shellshock-CVE-2014-6271-Exploitation-and-Analysis

🐚 شيلشوك CVE-2014-6271 – الاستغلال والتحليل 📌 نظرة عامة هذا هو التكليف العملي لمادة تقييم الثغرات واختبار الاختراق – الجزء الثاني ، مع التركيز على استغلال وتحليل ثغرة شيلشوك CVE-2014-6271. تم إجراؤه في بيئة معملية خاضعة للرقابة باستخدام Metasploitable 2 الهدف و Kali Linux المهاجم. 🛠 الأدوات...

CVE-2022-30525

CVE-2022-30525 ثغرة حقن الأوامر في جدار حماية Zyxel CVE-2022-30525 POC&EXP المؤلف: 160team.west9B يُستخدم فقط من قبل باحثي الأمن بإذن، مع الامتثال لقانون الأمن السيبراني. أي مشاكل تنشأ، تكون على مسؤوليتك الخاصة، ولا يتحمل المؤلف أي مسؤولية. 01-مقدمة أساسية في 12 مايو 2022، أصدرت Zyxel إعلانًا...

CVE-2026-78796

An issue in Netcore B11 Enterprise-level full Gigabit 9-port shop wireless router v1.3.241114.024540 and before allows a remote attacker to execute arbitrary code via the www\cgi-bin\upgrade file...

PHP_CVE-2012-1823

ثغرة تنفيذ الأوامر عن بُعد في PHP-CGI CVE-2012-1823 المبدأ مقالة مرجعية: http://eindbazen.net/2012/05/php-cgi-advisory-cve-2012-1823/ الإصدارات المتأثرة: php شرح الثغرة PHP SAPI ووضع التشغيل أولاً، دعنا نقدم وضع تشغيل PHP. عند تنزيل شفرة مصدر PHP، ستجد دليلاً يسمى sapi. دور sapi في PHP يشبه...

CVE-2024-4577-RCE-EXP

TG انضم إلينا https://t.me/WanLiChangChengWanLiChang انضم إلينا لاستلام EXP POC لمختلف الثغرات بشكل دوري CVE-2024-4577-RCE-EXP CVE-2024-4577 ثغرة تنفيذ التعليمات البرمجية عن بُعد على منصة Windows عبر PHP CGI CVE-2024-4577 برنامج استغلال جماعي RCE EXP لثغرة تنفيذ التعليمات البرمجية عن بُعد على منص...

CVE-2024-4577-PHP-CGI-argument-injection-RCE

حقن وسائط PHP CGI لتنفيذ التعليمات البرمجية عن بُعد CVE-2024-4577 - كود الاستغلال ظهرت ثغرة CVE-2024-4577 في PHP CGI كخلل أمني خطير، مما يتيح تنفيذ التعليمات البرمجية عن بُعد عبر حقن الوسائط. اكتُشفت هذه الثغرة في إصدارات متعددة من PHP، وهي تؤثر بشكل أساسي على الخوادم التي تعمل بإعدادات محلية محد...

ctf-cve-2024-4577

تحدي CTF الخاص بـ CVE-2024-4577 نظرة عامة يُظهر هذا التحدي من نوع CTF ثغرة CVE-2024-4577، وهي ثغرة حرجة في حقن وسائط سطر الأوامر في PHP CGI تؤثر على إصدارات PHP 8.1.x 8.1.21 و 8.2.x 8.2.8 و 8.3.x 8.3.1. تفاصيل الثغرة CVE-2024-4577 هي ثغرة حقن وسائط سطر الأوامر في PHP CGI تحدث عندما يتم تكوين PHP...

CVE-2021-41773

CVE-2021-41773 Vulnerable service Installation Several options: 1. Docker container docker run -d -p 8080:80 12345qwert123456/apache2449cve-2021-41773 2. Dockerfile git clone https://github.com/12345qwert123456/CVE-2021-41773.git cd CVE-2021-41773-Vulnerable-service/2.4.49 docker build -t...