CVE-2021-42013

CVE-2021-42013 - Apache HTTP Server 2.4.50 Cómo Ejecutar el Lab CVE-2021-42013-Path Traversal 1. Instale y ejecute Docker en su PC/Laptop 2. Clone este repositorio de GitHub 3. Vaya a la carpeta Path Traversal 4. Introduzca el siguiente comando docker build -t cve-2021-42013-path-traversal . y...

Apache-CVE-2021-42013-RCE-Exploit

🚀 概述 本利用工具针对 Apache HTTP Server 版本 2.4.49 和 2.4.50 中的路径遍历与远程代码执行漏洞。该工具使用 curl 后端来绕过影响其他基于 Python 的利用尝试的 URL 编码问题，即使其他工具失败也能提供可靠的利用。 ⚡ 特性 🔧 多负载支持：测试多种利用路径和技术 💻 交互式 Shell：完整的交互式命令执行，支持自动补全 🔄 自动反向 Shell：自动生成反向 Shell，支持多种负载类型 🔍 系统侦察：快速收集和枚举系统信息 🚀 Curl 后端：绕过其他工具因 URL 编码限制而失败的问题 🖥️ 跨平台：支持 Linux、Windows ...

CVE-2021-41773

Apache 2.4.49 路径穿越 + 远程代码执行 CVE-2021-41773 漏洞描述 此漏洞影响 Apache HTTP Server 2.4.49 版本。路径验证错误允许远程攻击者使用 .%2e/ 等序列进行 路径穿越 ，从而访问配置的根目录之外的路径。 当启用了 modcgi 模块时，攻击者可以通过向 CGI 文件发送特制请求来 执行任意命令 。这实现了 远程代码执行 RCE 。 CVE: CVE-2021-41773 严重性: 高 攻击向量: 远程，无需认证 要求: modcgi 已启用 利用方法 此脚本允许通过向受影响服务器发送远程命令来利用该漏洞。 依赖项 Pytho...

CVE-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 Captura de pantalla Uso ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool Nota ! los resultados se guardarán automáticamente en vuln.txt puedes añadir un directorio común en...

Apache-CVEs

Apache-CVEs 使用 Python3 编写的漏洞利用工具，用于利用 Apache Web 服务器中的已知漏洞（CVE-2021-41773、CVE-2021-42013） 什么是 Apache Apache HTTP Server 项目致力于为包括 UNIX 和 Windows 在内的现代操作系统开发和维护一个开源的 HTTP 服务器。该项目的目标是提供一个安全、高效且可扩展的服务器，能够提供与当前 HTTP 标准同步的 HTTP 服务。 受影响版本 CVE-2021-41773 - 2.4.49 CVE-2021-42013 - 2.4.50 如何安装 只需执行 git...

apache2.4.49VulnerableLabSetup

apache2.4.49VulnerableLabSetup CVE-2021-41773, Apache HTTP Server 2.4.49 is vulnerable to Path Traversal and Remote Code execution attacks. This repo is to simulate the vulnerability...

CVE-2006-20001

CVE-2006-20001 Una cabecera de solicitud If: cuidadosamente elaborada puede causar una lectura de memoria, o escritura de un solo byte cero, en una ubicación de memoria de pool montón más allá del valor de la cabecera enviado. Esto podría provocar la caída del proceso. Este problema afecta a Apac...

CVE-2021-41773-Analysis

CVE-2021-41773 分析 针对 Apache HTTP Server 2.4.49 路径遍历与远程代码执行漏洞的技术分析与复现实验环境。...

My-Presentation-Slides

Mis diapositivas de presentaciones Diapositivas de presentaciones públicas de Orange Tsai. Puedes encontrarme en: Blog: https://blog.orange.tw/ Correo: [email protected] Twitter: @orange8361 2024 WorstFit: Revelando transformadores ocultos en Windows ANSI! Black Hat Europe DEVCORE CONF 2025...

CVE-2021-41773-PoC

CVE-2021-41773-PoC PoC para CVE-2021-41773 con docker para demostrarlo Ejecución Solo ejecuta ./poc.sh. Asegúrate de tener docker y docker-compose funcionando $ ./poc.sh Creating network "cve-2021-41773-pocdefault" with the default driver Creating cve-2021-41773-pocweb1 ... done...

CVE-2021-40438-Apache-2.4.48-SSRF-exploit

CVE-2021-40438 - Apache = 2.4.48 - SSRF Python 利用工具 精心构造的请求 URI 路径可能导致 modproxy 将请求转发到远程用户选择的源服务器。此问题影响 Apache HTTP Server 2.4.48 及更早版本。 CVSS v3.1： 基础分数：9.0 严重程度：严重 CVSS：3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H 攻击向量：网络 攻击复杂度：高 所需权限：无 用户交互：无 影响范围：已变更 机密性：高 完整性：高 可用性：高 描述 漏洞类别：服务器端请求伪造（SSRF） 该脚本使用...

CVE-2021-41773-POC

CVE-2021-41773 漏洞复现报告 漏洞概述 CVE ID : CVE-2021-41773 漏洞名称 : Apache HTTP Server 路径遍历漏洞 风险等级 : 高危 CVSS 7.5 影响版本 : Apache HTTP Server 2.4.49 漏洞描述 : Apache HTTP Server 2.4.49 版本存在路径规范化函数 apnormalizepath 的实现缺陷，攻击者可通过构造含有 %2e 编码的特殊请求绕过访问控制，读取 Web 服务器上的任意文件。 环境搭建 操作系统 : Ubuntu 20.04 虚拟机 Web服务器 : Apache...

cybersecurity_portfolio

Portafolio. Gleb Usoltsev Estudiante de segundo año, Instituto de Ciencias de la Computación y Ciberseguridad, Universidad Politécnica de San Petersburgo Pedro el Grande, especialidad 10.03.01 «Seguridad de la información». Como parte de la práctica educativa de iniciación en Positive Technologie...

CVE-2021-41773

CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal & RCE ⚠️ For isolated, educational lab use ONLY. This repository builds a deliberately vulnerable Apache server. Never run it on a live, production, or internet-facing host. Red Team internship project by Team Alpha ITSOLERA — Offensive...

apache-cve-2021-42013-lab

Apache HTTP Server 2.4.49 Path Traversal y Ejecución Remota de Código CVE-2021-42013 Sobre el Proyecto En este proyecto mostré la vulnerabilidad CVE-2021-42013 presente en Apache HTTP Server 2.4.49 en un entorno de laboratorio que creé usando Docker. El objetivo es examinar en un entorno controla...

-CVE-2021-44790

CVE-2021-44790 Description of CVE-2021-44790 CVE-2021-44790 describes a system-level security vulnerability in the modlua of the Apache HTTP Server, specifically in version 2.4.51 and earlier versions. This vulnerability is triggered when the r:parsebody function improperly handles HTTP...

Sonicwall - Pre-Authentication Arbitrary File Read

Improper escaping of output in modrewrite in Apache HTTP Server 2.4.59 and earlier allows an attacker to map URLs to filesystem locations that are permitted to be served by the server but are not intentionally/directly reachable by any URL, resulting in code execution or source code disclosure...

Apache HTTP Server - Remote Code Execution

Apache HTTP Server 2.4.32 to 2.4.44 contains an info disclosure and possible remote code execution caused by a vulnerability in modproxyuwsgi, letting remote attackers access sensitive information and potentially execute arbitrary code, exploit requires sending crafted requests. id: CVE-2020-1198...

Apache HTTP server v2.4.0 to v2.4.39 - Open Redirect

In Apache HTTP server 2.4.0 to 2.4.39, Redirects configured with modrewrite that were intended to be self-referential might be fooled by encoded newlines and redirect instead to an unexpected URL within the request URL. id: CVE-2019-10098 info: name: Apache HTTP server v2.4.0 to v2.4.39 - Open...

Detections-CVE-2026-23918

TRASLADÁNDOSE A: https://github.com/insomnisec/publiccvedetections PARA UNA MEJOR GESTIÓN A LARGO PLAZO DE LAS PUBLICACIONES DE DETECCIÓN ESTE REPOSITORIO SERÁ ELIMINADO EN JUNIO DE 2026 POR FAVOR, UTILICE EL OTRO REPOSITORIO EN ADELANTE CVE-2026-23918 "Apache HTTP/2 Double-Free" — Paquete de...