Apache-Authentication-Flaw-Research-CVE-2024-38476-

🛡️ Apache 认证缺陷研究 CVE-2024-38476 作者：Abanoub Ehab 🛡️ 华为电信学生俱乐部 - AOU 一篇关于 Apache HTTP Server 中语义歧义漏洞及其对后端响应处理影响的技术研究报告。 📝 摘要 CVE-2024-38476 是一个影响 Apache HTTP Server（版本 ≤ 2.4.59）的严重漏洞cite: 164。它源于服务器对精心构造的后端响应头的错误解释，导致： citestart🔀 内部重定向： 触发未授权的本地处理器调用cite: 164。 citestart🔓 信息泄露： 可能泄露敏感本地文件cite: 205。...

CVE-2021-41773

CVE-2021-41773 Vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server 2.4.49 CVE-2021-41773 Información Se encontró una falla en un cambio realizado en la normalización de rutas en Apache HTTP Server 2.4.49. Un atacante podría usar un ataque de path traversal salto de...

CVE-2024-40898-SSL-Bypass-Detection

CVE-2024-40898 SSL 证书验证绕过扫描器 本仓库包含一个基于 Python 的概念验证 PoC 脚本，用于检测 CVE-2024-40898——Apache HTTP Server 中允许攻击者绕过 SSL 证书验证的漏洞。 概述 CVE-2024-40898 是 Apache HTTP Server 中的一个安全问题，在特定条件下允许客户端绕过证书验证。这可能会在 TLS 上造成中间人 MitM 攻击。 此脚本的功能 • 从 ssl-ports.txt 读取 host:port 对列表。 • 对于每个条目： • 使用禁用证书验证的自定义 SSL 上下文建立 TLS 连接...

CVE-2021-40438

CVE-2021-40438 请求 uri-path 可以导致 modproxy 将请求转发到远程用户选择的源服务器。此问题会影响 Apache HTTP Server 2.4.48 及更早版本。 攻击者可以通过制作请求来利用此漏洞uri路径，这导致 modproxy将请求转发到攻击者选择的源服务器。Apache HTTP Server的modproxy组件旨在为 Apache HTTP Server 实现代理/网关功能。 Apache = 2.4.48 - ModProxy SSRF 解决方案 此漏洞是作为 HTTP Server 2.4.49 版中发布的安全更新公告修复 Apache...

CVE-2021-41773_CVE-2021-42013

Apache HTTP Server 2.4.49, 2.4.50 - Path Traversal y RCE Autor del exploit: Lucas Souza https://ls4ss.github.io/ Página principal del proveedor: https://apache.org/ Versión: 2.4.49, 2.4.50 Probado en: 2.4.49, 2.4.50 CVE : CVE-2021-41773, CVE-2021-42013 Créditos: Ash Daulton y el equipo de segurid...

apache_2.4.50

Apache HTTP Server 2.4.50 本地文件包含与远程代码执行 一个针对 CVE-2021-42013 - Apache HTTP Server 2.4.50 本地文件包含与远程代码执行的 python3 脚本。远程代码执行需要启用 cgi-bin 快速开始 运行程序 本地文件包含（LFI） root@kitploit: python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd 远程代码执行（RCE） root@kitploit: python3 apache2.4.50.py -t...

cve-2021-42013-httpd

漏洞的 Docker 化：cve-2021-42013 本项目旨在使用 Docker 容器化特定漏洞。其目标是创建一个隔离环境，在此环境中可以安全地利用和测试该漏洞。 易受攻击的应用程序 Apache HTTP Server 2.4.50 - Remote Code Execution && Path Transversal 安装 要运行此项目，您的机器上必须安装： Docker Python Curl 安装好前置依赖后，您可以克隆此 Git 仓库到您的机器上： root@kitploit: git clone...

CVE-2010-5301

CVE-2010-5301 一个带有任意DLL注入的SEH溢出的概念验证 描述 Kolibrì HTTP Server 2.0 受 基于栈的缓冲区溢出 影响。在发现时，该漏洞仅仅通过用 JMP ESP 指令覆盖指令指针来利用，其中 ESP 指向放置在栈上的 shellcode。随后发现，如果发送更大的有效载荷，SEH 链可以被覆盖。然而，该应用程序没有有效的 POP - POP - RET 指令来使 SE 处理程序指向下一个 SEH 记录。这是因为所有相关的内存地址都以 null 字节开头。 利用方法 此利用方法提出通过 DLL 注入实现 SEH 溢出的代码执行。将任意 DLL 注入...

cve-2021-41773-nse

cve-2021-41773-nse 作者 George Labrin @creadpag N|Solid 检查服务器是否存在 Apache 2.4.49 CVE-2021-41773 漏洞。 POC 打开你喜欢的终端并运行以下命令。 第一个标签页： root@kitploit: mv cve-2021-41773.nse /usr/share/nmap/scripts/ 第二个标签页： root@kitploit: sudo nmap -Pn --script=cve-2021-41773.nse X.X.X.X -p X...

CVE-2021-41773

CVE-2021-41773 我开发了 CVE-2021-41773 的 POC，包含 RCE + cgi-bin 路径遍历 注意： 已在 APACHE2 2.4.49 上测试 您可以直接从 Docker 拉取存在漏洞的 Apache2 2.4.49 root@kitploit: $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run -dit -p 80:80 blueteamsteve/cve-2021-41773:no-cgid http://localhost:80 路径遍历 RCE 要求...

cve-2021-41773

Cve-2021-41773-grabber Vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server 2.4.49 Este script obtiene servidores vulnerables para cve 2021-41773 desde shodan Cómo usar : usa python 3 instala el módulo shodan: pip install shodan cambia la palabra clave en el script por...

CVE-2021-41773-POC

CVE-2021-41773-POC CVE-2021-41773 的 POC 与实验室搭建文档 什么是 CVE-2021-41773？ CVE-2021-41773 是 Apache HTTP 服务器 2.4.49 和 2.4.50 中的一个路径遍历漏洞。该漏洞利用了此版本中引入的路径规范化 代码更新。 root@kitploit: 路径规范化函数： 通常，路径规范化会将 URL 路径过滤为标准格式，以防止攻击者进行恶意操作。 Apache HTTP Server 2.4.49 引入了对 apnormalizepath 函数的更改，这成为了此漏洞的根本原因。 如果我们查看...

cve-2019-16278

CVE-2019-16278 这是对CVE-2019-16278漏洞的利用程序。 它允许在nhttpd 服务器 v1.9.6 上执行远程代码。 从源码构建 该工具用Rust编写，你需要安装Rust编译器，按照他们页面上的说明操作非常简单。 编译 一旦安装了编译器和cargo，你可以运行： root@kitploit: cargo build 示例 root@kitploit: ./cve-2019-16278 10.10.1.1 80 "cat /etc/passwd" 此示例连接到主机10.10.1.1的80端口，并在远程主机上执行cat /etc/passwd。...

CVE-2024-47167-Environment-Setup

Componentes: 1. gradiocontainer: aloja un servidor HTTP interno en el puerto 5678 2. targetinternalserver: lanza una aplicación python usando una versión vulnerable de gradio 4.40.0...

PoC-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 路径遍历漏洞利用 一个针对CVE-2021-41773的Python利用工具，这是Apache HTTP Server 2.4.49中的一个路径遍历漏洞，允许从服务器读取任意文件。 漏洞详情 CVE-2021-41773 是Apache HTTP Server 2.4.49中的一个路径遍历漏洞，由于对用户提供的路径验证不当导致。攻击者可以通过使用URL编码的路径遍历序列读取文档根目录之外的文件。 CVSS 评分 : 7.5 高危 受影响版本 : Apache HTTP Server 2.4.49 攻击向量 : 远程，无需...

Ashwesker-CVE-2026-21962

😈 CVE-2026-21962 — Vulnerabilidad de Seguridad Crítica 😈 🚨 Gravedad Puntuación CVSS: 10.0 / 10 Crítica Publicada: 20 de enero de 2026 Nivel de Riesgo: 🔥 Máximo — se recomienda acción inmediata 🧠 ¿Qué es? Una vulnerabilidad crítica que afecta a: Oracle HTTP Server Oracle WebLogic Server Proxy...

CVE-2024-40725-CVE-2024-40898

🚨警报🚨Apache漏洞 🚨警报🚨安全公告：CVE-2024-40725和CVE-2024-40898🚨警报🚨 CVE-2024-40725 描述： CVE-2024-40725 是一个高危漏洞，影响 Apache HTTP Server 2.4.0 至 2.4.61 版本。该漏洞涉及 modproxy 模块。当启用 ProxyPass 指令并配置了 URL 重写规则时，攻击者可利用此漏洞执行 HTTP 请求走私攻击。此类攻击利用代理服务器与后端服务器之间对 HTTP 请求解析的差异，可能导致信息泄露或未授权数据访问等未经授权的操作。 受影响版本： Apache HTTP Server...

dump1090

Dump1090 自述文件 Dump1090 是一款专为 RTLSDR 设备设计的 Mode S 解码器。 主要功能包括： 对弱信号进行稳健解码，许多用户观察到 Dump1090 的覆盖范围相比其他流行解码器有所提升。 网络支持：TCP30003 数据流（MSG5...）、原始数据包、HTTP。 内置 HTTP 服务器，可在 Google 地图上显示当前检测到的飞机。 利用 24 位 CRC 进行单比特纠错。 能够解码 DF11、DF17 消息。 能够解码 DF0、DF4、DF5、DF16、DF20 和 DF21 等 DF 格式，其中校验和与 ICAO...

Apache-HTTP-Server-2.4.49-2.4.50-Path-Traversal-Remote-Code-Execution

Apache HTTP-Server 2.4.49-2.4.50 路径遍历与远程代码执行 描述 这是针对 CVE-2021-41773 和 CVE-2021-42013 的 PoC 脚本 用法： root@kitploit: python3 exploit.py | 示例： 远程代码执行 root@kitploit: python3 exploit.py 127.0.0.1 8080 rce 'id' 路径遍历 root@kitploit: python3 exploit.py 127.0.0.1 8080 file '/etc/passwd'...

apache-vulnerability-testing

Herramienta de Prueba de Vulnerabilidades del Servidor Apache HTTP Este repositorio proporciona una Prueba de Concepto PoC para probar diversas vulnerabilidades en el Servidor Apache HTTP, incluyendo Ataques de Confusión de Nombres de Archivo, SSRF, Denegación de Servicio y otras relacionadas con...