cve-2021-41773

Cve-2021-41773-grabber Apache HTTP Server 2.4.49 中的路径遍历和文件泄露漏洞 此脚本从 shodan 抓取存在 cve 2021-41773 漏洞的服务器 使用方法： 使用 python 3 安装 shodan 模块 " pip install shodan" 将脚本中的关键字替换为你自己的 shodan 关键字 需要你的 shodan API 密钥 运行： python3 apache.py count of output...

CVE-2021-41773

Apache パストラバーサル & RCE エクスプロイト CVE-2021-41773 & CVE-2021-42013 これらは、Apache HTTP Server 2.4.49 および 2.4.50 に影響を与える重大なパストラバーサル脆弱性です。 これらにより攻撃者は以下を実行できます: Webルート外のファイルへのアクセス LFI CGIが有効な場合のリモートコード実行 RCE の達成 どちらの脆弱性も Apache 2.4.51 で修正済みです 。 直ちにアップグレードすることを強く推奨します。 使い方 root@kitploit: python3 exploit.py...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49 におけるパストラバーサルおよびファイル開示の脆弱性 CVE-2021-41773 情報 Apache HTTP Server 2.4.49 のパス正規化に対する変更に欠陥が発見されました。攻撃者はパストラバーサル攻撃を使用して、予期されるドキュメントルート外のファイルに URL をマッピングする可能性があります。 ドキュメントルート外のファイルが "require all denied" によって保護されていない場合、これらのリクエストは成功する可能性があります。さらに、この欠陥により、CGI...

CVE-2021-41773-POC

CVE-2021-41773 脆弱性再現レポート 脆弱性の概要 CVE ID : CVE-2021-41773 脆弱性名称 : Apache HTTP Server パストラバーサル脆弱性 リスクレベル : 高 CVSS 7.5 影響を受けるバージョン : Apache HTTP Server 2.4.49 脆弱性の説明 : Apache HTTP Server 2.4.49 にはパス正規化関数 apnormalizepath の実装に欠陥があり、攻撃者は %2e エンコードを含む特別なリクエストを構築することでアクセス制御をバイパスし、Web...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49 のパストラバーサル CVE-2021-41773 教育目的のみ テスト PoC環境のセットアップ root@kitploit: $ docker build -t cve-2021-41773 . $ docker run --rm -dit -p 8000:80 cve-2021-41773 動作確認 root@kitploit: $ curl http://localhost:8000 It works! エクスプロイト セキュリティ上の理由によりコミットされていません。 参考...

Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013

偵察とエクスプロイト: Apache HTTP サーバーの脆弱性 - CVE-2021-41773 および CVE-2021-42013 このプロジェクトでは、Apache HTTP サーバーの脆弱性、具体的にはパストラバーサル（Path Traversal）とリモートコード実行（RCE）に関連する CVE-2021-41773 および CVE-2021-42013 を対象とした、詳細なペネトレーションテストのプロセスを文書化しました。 この評価には以下が含まれます: 偵察: Nmap や Gobuster などのツールを使用したネットワーク発見とサービス列挙。 手動エクスプロイトテスト...

Apache-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server Path Traversal 貢献者 이희수@lheeeesoo Apache HTTP Server 2.4.49には、URLパスを正規化する過程でエンコードされた親パスを適切にブロックできない脆弱性が存在します。 攻撃者は.%2eのような値を使用して、ウェブサーバーが公開するように設定したディレクトリの外に移動できます。外部ディレクトリへのアクセスが許可されている環境では、サーバー内部のファイルが漏洩する可能性があり、CGI機能が有効な場合、システムシェルを実行してリモートコマンド実行につながる可能性があります。...

mass_cve-2021-41773

masscve-2021-41773 大规模 CVE-2021-41773 漏洞扫描工具 截图 使用方式！ python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool 注意事项！ 结果将自动保存在 vuln.txt 文件中 你可以在以下位置添加一个常见目录：https://github.com/justakazh/masscve-2021-41773/blob/4579bdbbda666b47b40116518d3fc5729574a2f8/cve-2021-41773.pyL49 参考来源...

CVE-2016-10140-Zoneminder-Poc

Zoneminder 未認証アクセス（CVE-2016-10140）Poc -- バッチ検証スクリプト 脆弱性の説明 ZoneMinder はオープンソースのビデオ監視システムです。異常イベントが発生すると、EメールやSMS通知を受信できます。ZoneMinder v1.30 および v1.29 にバンドルされている Apache HTTP Server の設定に情報漏洩と認証バイパスの脆弱性が存在し、リモートの未認証攻撃者が Web ルートディレクトリ配下のすべてのディレクトリを閲覧できる可能性があります。 FOFA 構文 app="ZoneMinder" 使用方法...

CVE-2026-23918-Apache-HTTP-Server-DoubleFree-PoC

リアルタイムでダブルフリーを監視 sudo tail -f /usr/local/apache2-vuln/logs/errorlog | grep -i "double free|exit signal" PoCを実行 python3 /cve-2026-23918-poc.py localhost 9443...

PoC_CVE-2019-0217

このリポジトリには、CVE-2019-0217 の概念実証エクスプロイトと、この CVE に対して脆弱な Web サーバーをセットアップするための Dockerfile が含まれています。 CVE の説明 Apache HTTP Server 2.4 リリース 2.4.38 以前において、スレッドサーバー上で実行されている場合の modauthdigest の競合状態により、有効な認証情報を持つユーザーが別のユーザー名を使用して認証し、設定されたアクセス制御の制限を迂回できる可能性があります。 背景 HTTP ダイジェスト認証 クライアントが HTTP...

CVE-2026-23918

CVE-2026-23918：Apache HTTP/2 双重释放 DoS CVE-2026-23918 | Apache HTTP Server 2.4.66 | CWE-415：双重释放 | CVSS 8.8 | 已在 2.4.67 中修复 modhttp2（h2mplx.c）中的双重释放漏洞允许远程攻击者通过快速的 RSTSTREAM 帧触发 c1c2streamjoined 与 mstreamcleanup 之间的竞争条件，从而导致拒绝服务（工作进程崩溃）。 快速开始 root@kitploit: 1. Start the lab docker-compose up --buil...

cve-2021-41773-v-

Apache httpd RCE Se encontró una falla en un cambio realizado en la normalización de rutas en Apache HTTP Server 2.4.49. Un atacante podría utilizar un ataque de path traversal para asignar URLs a archivos fuera de los directorios configurados mediante directivas similares a Alias. Si los archivo...

cve-2021-41773

Apache httpd 远程代码执行 在 Apache HTTP Server 2.4.49 的路径规范化修改中发现了一个缺陷。攻击者可以利用路径遍历攻击，将 URL 映射到由类似 Alias 指令配置的目录之外的文件。如果这些目录之外的文件未受默认配置 "require all denied" 保护，这些请求可能会成功。如果这些别名路径也启用了 CGI 脚本，则可能导致远程代码执行。此问题已知在野外被利用。此问题仅影响 Apache 2.4.49，不影响早期版本。Apache HTTP Server 2.4.50 中的修复不完整，请参阅 CVE-2021-42013。 CVE 详情 ...

Myesve

myesve CVE-2024-38475 エクスプロイトフレームワーク – バージョン 1.0 免責事項: 本ツールは、許可されたセキュリティテスト、教育研究、および正当なバグバウンティプログラムのみを目的としています。所有していない、またはテストする明示的な許可がないシステムに対して使用しないでください。著作者は、誤用によるいかなる責任も負いません。 myesve は、Apache HTTP Server のソースコード開示の脆弱性である CVE-2024-38475...

CVE-2021-41773-POC

CVE-2021-41773-POC CVE-2021-41773의 POC 및 실습 환경 구축 문서 CVE-2021-41773이란? CVE-2021-41773은 Apache HTTP 서버 2.4.49 및 2.4.50에서 발견된 경로 탐색path traversal 취약점입니다. 이 취약점은 해당 버전에서 도입된 경로 정규화path normalisation 코드의 변경을 악용합니다. root@kitploit: 경로 정규화 함수: 일반적으로 경로 정규화는 URL 경로를 표준 형식으로 필터링하여 공격자의 악의적인 행동을 방지합니다...

CVE-2021-41773

Apache HTTP Server 2.4.49 - パストラバーサル & RCE CVE-2021-41773 CVE-2021-41773 を対象とした、洗練された Python ベースの概念実証 PoC エクスプロイトです。このツールは、Apache 2.4.49 サーバーにおけるパストラバーサルおよびリモートコード実行 RCE の脆弱性をテストするプロセスを自動化します。 ⚠️ 法的免責事項 このツールは教育目的のみ...

CVE-2021-42013-LAB

CVE-2021-42013-ラボ Apache HTTP Server 2.4.50 - RCE ラボ exploit.sh :- https://github.com/jas9reet/CVE-2021-42013-LAB/blob/main/exploit.sh 使用方法 docker pull jas9reet/cve-2021-42013-lab docker run -dit -p 8088:80 jas9reet/cve-2021-42013-lab 脆弱なアプリケーションへのアクセス VICTIM-IP-ADDRESS :8088 エクスプロイトコマンド bash...

CVE-2021-41773_CVE-2021-42013

Apache HTTP Server 2.4.49, 2.4.50 - パストラバーサル＆RCE Exploit Author: Lucas Souza https://ls4ss.github.io/ Vendor Homepage: https://apache.org/ Version: 2.4.49, 2.4.50 Tested on: 2.4.49, 2.4.50 CVE : CVE-2021-41773, CVE-2021-42013 Credits: Ash Daulton and the cPanel Security Team 使用方法 root@kitploit:...

CVE-2024-40898

CVE-2024-40898 このPythonスクリプトは、CVE-2024-40898の存在をチェックします。これはApache HTTP Serverの重大な脆弱性であり、特定の設定ミスによってSSL/TLS証明書検証のバイパスを許可する可能性があります。 ターゲットサーバーへSSL接続を開始し、HEADリクエストを送信します。 ターゲットサーバーへSSL接続を開始し、HEADリクエストを送信します。応答がSSL証明書検証の不適切な処理を示唆する場合、サーバーは脆弱である可能性があります。 🚀 機能 ✅ 完全なURLまたはオプションのポート付きのプレーンIPをサポート ✅...