CVE-2012-1823---PHP-CGI---RCE

CVE-2012-1823 | Exploit d'exécution de code à distance RCE PHP-CGI Un exploit basé sur Python pour CVE-2012-1823. Cette vulnérabilité permet à un attaquant d'exécuter du code arbitraire sur un serveur exécutant une version vulnérable de PHP-CGI en injectant des arguments de ligne de commande via ...

CVE-2021-42013

CVE-2021-42013 Service vulnérable Installation Plusieurs options : 1. Conteneur Docker docker run -d -p 8080:80 12345qwert123456/apache2450cve-2021-42013 2. Dockerfile git clone https://github.com/12345qwert123456/CVE-2021-42013.git cd CVE-2021-42013-Vulnerable-service/2.4.50 docker build -t...

bash-CVE-2017-17562

bash-CVE-2017-17562 Реализация PoC на Bash для CVE-2017-17562. Требуется curl для создания HTTP-запросов. Основано на реализациях Metasploit и @fssecur3. Аргументы Следующие аргументы обязательны для разведки и отправки полезной нагрузки: $1: IP/Host of remote vulnerable machine being attacked $2...

EUVD-2026-95858

An issue in Netcore B11 Enterprise-level full Gigabit 9-port shop wireless router v1.3.241114.024540 and before allows a remote attacker to execute arbitrary code via the www\cgi-bin\upgrade file...

CVE-2026-78796

The Netcore B11 Enterprise-level full Gigabit 9-port shop wireless router (v1.3.241114.024540 and before) contains a vulnerability that allows a remote attacker to perform arbitrary code execution . The flaw is located in the www extbackslash cgi-bin\upgrade file. No specific remediation or explo...

CVE-2026-78796

An issue in Netcore B11 Enterprise-level full Gigabit 9-port shop wireless router v1.3.241114.024540 and before allows a remote attacker to execute arbitrary code via the www\cgi-bin\upgrade file...

CVE-2024-4577

CVE-2024-4577 Exploitation d'exécution de code à distance PHP CGI Auteur : Byte Reaper CVE : CVE-2024-4577 Catégorie : Exploitation Web Versions cibles : PHP CGI 8.1, 8.2, 8.3 OS cible : Windows Licence : MIT Aperçu Ce dépôt contient une preuve de concept d'exploitation pour la vulnérabilité...

CVE-2025-54769

CVE-2025-54769 – LPAR2RRD RCE Description : Ce dépôt contient une preuve de concept PoC pour CVE-2025-54769, une vulnérabilité découverte dans lpar2rrd. La vulnérabilité permet l'exécution de code à distance RCE et le déplacement de répertoire en abusant du point de terminaison...

cve-2024-4577-lab

CVE-2024-4577 — Injection d'arguments PHP-CGI → RCE Lab Docker / CTF Un lab Docker autonome, entièrement construit de zéro , qui démontre la primitive réelle d'injection d'arguments → Exécution de code à distance derrière CVE-2024-4577. Exploitez-la via http://localhost:8080, obtenez un shell, et...

CVE-2026-26235-JUNG-Smart-Visu-Server-Unauthenticated-Reboot-Shutdown

👤 Auteur Mohammed Idrees Banyamer 📍 Pays : Jordanie 📸 Instagram : @banyamersecurity Preuve de concept pour CVE-2026-26235 - Déni de service non authentifié via l'absence d'authentification dans JUNG Smart Visu Server ≤ 1.1.1050. 🚨 Description de la vulnérabilité CVE-2026-26235 est une...

CVE-2021-41773-exercise

Exercice CVE-2021-41773 Une faille a été découverte dans une modification apportée à la normalisation des chemins dans Apache HTTP Server 2.4.49. Un attaquant pourrait utiliser une attaque de traversée de chemin pour mapper des URL vers des fichiers situés en dehors des répertoires configurés par...

apache-cve-2021-41773-lab

Лаборатория Path Traversal Apache 2.4.49 — CVE-2021-41773 Клонирование git clone https://github.com/zubairahm3d/apache-cve-2021-41773-lab.git cd apache-cve-2021-41773-lab chmod +x apachelab.sh Использование Запустите уязвимый сервер: ./apachelab.sh choose option 1 Ручной эксплойт: curl --path-as-...

webcgi-exploits

Exploits CGI Web Voici plusieurs exploits liés à différents CGI web. J'ai écrit ces exploits au cours des dernières années. Comment ça marche Les applications web sont essentiellement constituées de ces couches : 1. applications 2. frameworks web 3. moteurs de langage de script 4. conteneurs web...

poc-yaws-cgi-shell-injection

Injection de commande système dans le serveur web Yaws CVE-2020-24916 Preuve de concept Construire l'image de test : docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . et/ou Exécuter le conteneur docker run --rm -d -i -p 127.0.0.1:8000:8080...

dlink-dir-819-dos

Exploitation de CVE-2022-40946 : Déni de service non authentifié sur les routeurs grand public DLink DIR 819 A1 Exploitation Récupérer les sources $ git clone https://github.com/whokilleddb/dlink-dir-819-dos $ cd dlink-dir-819-dos $ pip install -r requirements.txt Exécuter l'exploit $ ./exploit.p...

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution - Cisco Bug: CSCur90888 Titre de l'exploit : Cisco UCS Manager - 2.21d - Exécution de commandes à distance Description : Un script CGI non spécifié dans Cisco FX-OS avant 1.1.2 sur les appareils Firepower 9000 et Cisco Unified Computing System UCS...

CVE-2021-41773-apache

CVE-2021-41773 Exploit du serveur HTTP Apache Ce dépôt contient un exploit de preuve de concept basé sur Python pour la vulnérabilité de traversée de chemin du serveur HTTP Apache identifiée sous le nom CVE-2021-41773. Le script est conçu pour la recherche en sécurité, les tests défensifs et les...

CVE-2024-4577-LetsDefend-walkthrough

Compte-rendu d'intervention : Atténuation d'une attaque Zero-Day CVE-2024-4577 Analyse LetsDefend PHP-CGI CVE-2024–4577 Scénario : Notre système de détection d'intrusion IDS et notre système de prévention d'intrusion IPS ont identifié une attaque potentielle ciblant un composant critique du systè...

docker_CVE-2014-6271.

dockerCVE-2014-6271. 1. docker build -t DOCKERIMAGENAME /path/to/dockerfiledirectory 2. docker run -it -d -p 8080:80 DOCKERIMAGENAME 3. проверьте выполнение с помощью: docker ps 4. проверьте работу веб-сервера: http://localhost:8080 5. эксплуатируйте уязвимость : curl -H "user-agent: :; ; echo;...

php-cgi-Injector

PHP-CGI Injector 🚀 CVE-2024-4577 & CVE-2024-8926 Outil d'exploitation Outil automatisé de test pour la vulnérabilité d'injection de paramètres PHP-CGI , prenant en charge les CVE-2024-4577 et CVE-2024-8926 , permettant des opérations telles que l'exécution de commandes, le téléchargement et le...