CVE-2021-41773-L-

CVE-2021-41773 🐛 Vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server 2.4.49 Se encontró una falla en un cambio realizado a la normalización de rutas en Apache HTTP Server 2.4.49. Un atacante podría usar un ataque de path traversal para asignar URLs a archivos fuera de...

PoC-CVE-2021-41773

CVE-2021-41773 PoC Prueba de concepto para comprobar si los hosts son vulnerables a CVE-2021-41773. Description https://vulners.com/cve/CVE-2021-41773 Se encontró una falla en un cambio realizado en la normalización de rutas en Apache HTTP Server 2.4.49-2.4.50. Un atacante podría usar un ataque d...

PDFernetRemotelo

首都黑客 欢迎来到我的 GitHub 仓库！我是 首都黑客 ，在这里你将找到我在直播和视频中使用的所有脚本和工具。与我一起探索网络安全与技术的迷人世界。 关于我 我是一位网络安全爱好者，通过 TikTok、Twitch 和 YouTube 平台分享我的知识和经验。我的目标是教育和娱乐社区，内容涉及道德黑客、漏洞分析等。 关注我 TikTok : @unhackerencapital Twitch : UnHackerEnCapital YouTube : Un Hacker En Capital 内容 在这个仓库中，你将找到： 网络安全脚本...

CVE-2022-4616-POC

CVE-2022-46169 疑似シェル 説明 このPythonスクリプトは、CVE-2022-46169の脆弱性を悪用するプロセスを効率化するための補助ツールです。受信リクエストを待ち受けるHTTPサーバーを起動し、ユーザーがコマンドを入力するためのシンプルなインターフェースを提供します。入力されたコマンドはターゲットサーバー上で実行され、脆弱なサーバーに細工したペイロードを送信し、その応答をリアルタイムで観察するプロセスを自動化します。 このスクリプトを利用することで、ユーザーは脆弱なサーバーに細工したペイロードを送信し、その応答をリアルタイムで観察するプロセスを自動化できます。...

ESFileExplorerOpenPortVuln

ES File Explorer オープンポート脆弱性 - CVE-2019-6447 Google Playの説明によると： ES File Explorer ファイルマネージャーは、ローカルおよびネットワーク使用の両方に対応したフル機能のファイル画像、音楽、動画、ドキュメント、アプリマネージャーです！世界中で5億人以上のユーザーがいるES File Explorer ファイルマネージャーは、Androidスマートフォンとファイルを効率的かつ効果的に管理し、データ費用なしでファイルを共有するのに役立ちます。...

cve-2021-41773-lab

CVE-2021-41773 — Laboratorio mínimo con FastAPI Un pequeño laboratorio FastAPI autónomo que demuestra cómo decodificar la entrada del usuario antes de validar los límites del sistema de archivos puede conducir a un directory traversal y a la inclusión local de archivos LFI, modelado a partir de l...

CVE-2021-41773

CVE-2021-41773 Docker root@kitploit: $ sudo docker build -t . $ sudo docker run -d -t -p 80:80 --name /bin/bash $ sudo docker exec -it ./bin/apachectl -k restart 访问 Docker 容器以修改自定义配置文件 root@kitploit: $ docker exec -it /bin/bash 配置文件位于 /usr/local/apache2/conf/httpd.conf 修改配置后运行命令 $...

CVE-2021-41773

CVE-2021-41773 — Apache 路径遍历与 RCE 利用 关于 TryHackMe "Modern Web Stacks" 房间的 writeup，重点利用 CVE-2021-41773 ，这是 Apache HTTP Server 2.4.49 中的一个路径遍历漏洞，当 modcgi 启用时可导致远程代码执行。 概述 项目| 详情 ---|--- 漏洞| CVE-2021-41773 — Apache 2.4.49 路径遍历 / RCE 目标服务| 端口 8080 上的 Apache HTTP Server 受影响版本| Apache/2.4.49 Unix 根因|...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

cve-2021-41773-source-code-analysis

Apache HTTP Server CVE-2021-41773 源代码分析 一个基于 Python 的静态补丁分析工具，用于通过对比存在漏洞的 Apache HTTP Server 2.4.49 源代码与已修补的 2.4.51 实现，研究 CVE-2021-41773（Apache HTTP Server 路径遍历） 的根本原因与修复措施。 该项目执行的是语义级源代码分析，而非简单的基于文本的差异比较。它从目标函数中提取结构信息，比较两个版本，推断与安全相关的变更，并生成专业的分析报告。 功能特性 静态源代码分析 使用花括号匹配进行函数提取 漏洞版本与已修补版本之间的结构比较...

LightMe

LightMe LightMe 是一个简单的 HTTP 服务器，用于在混淆后提供 PowerShell 脚本/载荷，并在后台持续运行混淆服务，以便在每次 HTTP 请求时提供几乎全新的混淆载荷。 主要功能 混淆指定目录中的所有 PowerShell 文件 HTTP 服务器用于提供混淆后的 PowerShell 文件 后台混淆器 每次请求几乎都能获得新的载荷（取决于 后台混淆间隔） 由 Invoke-Obfuscation 提供技术支持 安装 root@kitploit: git clone --recurse-submodules...

CVE-2024-40275_Scanner

Escáner CVE-2024-40725 Una herramienta de detección basada en Python para CVE-2024-40725 , una vulnerabilidad de divulgación de código fuente del servidor HTTP Apache que afecta a las versiones 2.4.0 y 2.4.61. Aviso legal: Ejecute este escáner únicamente contra servidores de su propiedad o para l...

CTF_WRITEUPS-TryHackMe-CVE-2021-41773-

CTFWRITEUPS-TryHackMe-CVE-2021-41773- CTFWRITEUPS/TryHackMe /CVE-2021-41773/ CVE-2021-41773/42013 关于 Apache 路径遍历漏洞及不完整修复的小型说明 任务 1：一些背景…… 简要历史 2021 年 10 月 5 日，一个关于 Apache HTTP Server v2.4.49 路径遍历攻击的 CVE 被发布。编号为 CVE-2021-41773，描述如下： 在 Apache HTTP Server 2.4.49 中对路径规范化所做的更改中发现了一个缺陷。攻击者可以利用路径遍历攻击将 U...

cve-2021-41773

CVE-2021-41773 CVE-2021-41773: Apache HTTP服务器中的路径遍历零日漏洞被利用 Apache HTTP服务器CVE-2021-41773在野外被利用 CVE-2021-42013: Apache HTTP服务器2.4.49和2.4.50中的路径遍历与远程代码执行（CVE-2021-41773的不完整修复） Shodan 一行命令 root@kitploit: shodan search Apache Server 2.4.49 | awk 'print $1":"$2' | while read host do ; do curl --silent...

CVE-2021-41773

CVE-2021-41773 一个Zeek包，用于在Apache HTTP Server 2.4.49 CVE-2021-41773和2.4.50 CVE-2021-42013中检测路径遍历/远程代码执行并发出通知 参考资料 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-42013...

cve-2022-31813

CVE-2022-31813 漏洞检查器 作者 : Derek Odiorne GitHub : @dodiorne 版本 : 1.2 最后更新 : 2025年5月21日 MITRE ATT &CK 技术: T1190 – 利用面向公众的应用程序 🧠 描述 该工具是一个黑盒漏洞扫描器 ，用于检测 CVE-2022-31813 ，这是 Apache HTTP Server ≤ 2.4.53 中使用 modproxy 和 ProxyPassMatch 时存在的路径遍历和访问控制绕过漏洞。 它专为渗透测试人员和红队操作人员 设计，提供一种非侵入性且可观察的方法来检测此漏洞，而无需访问服务器配置...

CVE-2024-40725

HTTP 请求走私检测工具 本仓库包含一个基于 Python 的工具，用于检测 HTTP 请求走私漏洞，特别针对 CVE-2024-40725。该工具通过发送精心构造的 HTTP 请求并分析服务器响应，尝试利用 Apache HTTP Server 中的此漏洞。其主要目标是识别状态码或访问行为中的差异，例如绕过对特定路径的限制。 功能特性 检测 HTTP 请求走私漏洞。 支持单 URL 测试和使用 URL 列表进行批量测试。 允许使用自定义字典来测试各种端点路径。 将输出结果保存到日志文件中，便于进一步分析。 识别走私尝试前后状态码不同的情况（例如，403 → 200）。 环境要求...

CVE-2021-41773

CVE-2021-41773 Usage root@kitploit: docker-compose up -d --build vuln-server-no-cgid python no-cgid/exploit.py root@kitploit: docker-compose up -d --build vuln-server-cgid-sh python cgid-sh/exploit.py 什么是CVE-2021-41773？ CVE-2021-41773 Apache HTTP Server 2.4.49 的目录遍历漏洞。当未设置 Require all denied 时发生。...

CVE-2024-40898

CVE-2024-40898 Este script de Python verifica la presencia de CVE-2024-40898, una vulnerabilidad crítica en Apache HTTP Server que puede permitir la omisión de la verificación de certificados SSL/TLS bajo ciertas configuraciones incorrectas. Inicia una conexión SSL al servidor objetivo y envía un...

CVE-2024-4323-Exploit-POC

CVE-2024-4323-Exploit-POC 此概念验证脚本演示了如何利用CVE-2024-4323（Fluent Bit中的一个内存损坏漏洞）实现远程代码执行。 CVE-2024-4323是Fluent Bit 2.0.7至3.0.3版本中的一个内存损坏漏洞。该问题存在于嵌入式HTTP服务器解析trace请求的过程中，可能导致拒绝服务（DoS）条件、信息泄露或远程代码执行（RCE）（MITRE CVE）（Launchpad）。 有关该漏洞及缓解措施的更多详情，请参阅 Mitre上的CVE-2024-4323条目 和 Tenable的公告。 Disclaimer...