scarce-apache2

ScaRCE Framework - CVE-2021-41773 헌터...

CVE-2021-41773

このリポジトリには README がありません。...

CVE-2021-41773-PoC

CVE-2021-41773-PoC CVE-2021-41773 の PoC です。docker を使ってデモンストレーションします。 実行 ./poc.sh を実行するだけです。正常に動作する docker と docker-compose がインストールされていることを確認してください。 root@kitploit: $ ./poc.sh Creating network "cve-2021-41773-pocdefault" with the default driver Creating cve-2021-41773-pocweb1 ... done...

mass_cve-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 スクリーンショット 使い方 ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool 注意 ! 結果は自動的に vuln.txt に保存されます 共通ディレクトリは以下のURLで追加できます https://github.com/justakazh/masscve-2021-41773/blob/4579bdbbda666b47b40116518d3fc5729574a2f8/cve-2021-41773.pyL49...

PoC-CVE-2021-41773

CVE-2021-41773 PoC CVE-2021-41773 に対して脆弱なホストを確認するための概念実証スクリプトです。 説明 https://vulners.com/cve/CVE-2021-41773 Apache HTTP Server 2.4.49-2.4.50 のパス正規化の変更に欠陥が見つかりました。 攻撃者はパストラバーサル攻撃を使用して、想定されたドキュメントルート外のファイルに URL をマッピングできる可能性があります。ドキュメントルート外のファイルが "require all denied"...

CVE-2021-41773

このリポジトリには README がありません。...

exploit-apache2-cve-2021-41773

Apache2用のエクスプロイト Apacheのパストラバーサル脆弱性のエクスプロイト。 バージョン: 2.4.49 CVE: CVE-2021-41773 Dockerイメージをプル root@kitploit: docker pull httpd:2.4.49-alpine Apacheの設定 /usr/local/apache2/conf/httpd.conf で以下のエントリを置き換えます root@kitploit: AllowOverride none - Require all denied + Require all denied root@kitploit: -...

CVE-2021-41773_CVE-2021-42013

Apache HTTP Server 2.4.49, 2.4.50 - パストラバーサル＆RCE Exploit Author: Lucas Souza https://ls4ss.github.io/ Vendor Homepage: https://apache.org/ Version: 2.4.49, 2.4.50 Tested on: 2.4.49, 2.4.50 CVE : CVE-2021-41773, CVE-2021-42013 Credits: Ash Daulton and the cPanel Security Team 使用方法 root@kitploit:...

CVE-2021-41773_CVE-2021-42013

CVE-2021-41773CVE-2021-42013 CVE-2021-41773 CVE-2021-42013 マルチスレッド対応の脆弱性一括検出・悪用ツール はじめに 本ツールはセキュリティテストにのみ使用可能です。不正な用途に使用しないでください！ ツール概要 CVE-2021-41773 CVE-2021-42013 マルチスレッド対応の脆弱性一括検出・悪用ツール ツールのスクリーンショット フィードバック 良い提案やバグの報告はこちらまで。 GitHub issue:...

cybersecurity_portfolio

ポートフォリオ：ウソリツェフ・グレブ ピョートル大帝サンクトペテルブルク工科大学（SPbPU）コンピュータ科学・サイバーセキュリティ研究所の2年生、専門分野 10.03.01「情報セキュリティ」。 教育（見学）実習の一環として、株式会社ポジティブ・テクノロジーズにおいて2つの実践ケースを実施しました。以下に、その内容を学術レポートの書式ではなく、技術資料の形式で示します。 実習は学習グループの一員として実施しました：バンドゥルコ V.V.、ウソリツェフ G.V.、ウスチャンツェフ A.S. ケース SIEM Wazuh の展開：SSH ブルートフォース攻撃の検知...

Apache-HTTP-Server-2.4.50-RCE

Apache-HTTP-Server-2.4.50-RCE このツールは、CVE-2021-41773 / CVE-2021-42013 の脆弱性について Apache サーバーをテストするために設計されています。教育目的のみを意図しており、明示的な許可を得たシステム上で責任を持って使用する必要があります。 インストール: リポジトリのクローン: root@kitploit: git clone https://github.com/Zyx2440/Apache-HTTP-Server-2.4.50-RCE.git ディレクトリに移動: root@kitploit: cd...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49 CVE-2021-41773 および 2.4.50 CVE-2021-42013 のパストラバーサル/RCE に関する通知を発行する Zeek パッケージ 参照 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-42013...

CVE-2021-41773-PoC

CVE-2021-41773-PoC Dockerを使用してCVE-2021-41773を実証するPoC 実行方法 ./poc.shを実行するだけです。dockerとdocker-composeが動作していることを確認してください。 root@kitploit: $ ./poc.sh Creating network "cve-2021-41773-pocdefault" with the default driver Creating cve-2021-41773-pocweb1 ... done root:x:0:0:root:/root:/bin/bash...

POC-CVE-2021-41773

POC CVE-2021-41773 N|Solid Apache HTTPD 2.4.49 サービスの脆弱性 CVE-2021-41773 をテストするためのPoCです。 POC お好みのターミナルを開いて、以下のコマンドを実行してください。 最初のタブ: root@kitploit: wget https://raw.githubusercontent.com/TishcaTpx/POC-CVE-2021-41773/main/poc.py 2番目のタブ: root@kitploit: python3 poc.py exampledomain.com...

Apachuk

Apachuk - 基于 Shodan 的 CVE-2021-41773 抓取工具 基于 Shodan 的 Apache 目录遍历抓取工具。代码改写自： https://github.com/mohwahyudi/cve-2021-41773 使用方法 pip3 install requirements.txt python3 main.py -a Shodan API 密钥 -k Shodan 搜索关键词 Shodan API 密钥？ 登录/注册以获取你的 Shodan API 密钥，地址为 https://account.shodan.io/ 示例 python3 main.py -...

apachrot

Apache Linux CVE-2021-41773/2021-42013 一括脆弱性チェッカー Apache Linux 2.4.49/50 の脆弱性を確認するための自動一括ツール GNU Parallelを使用します。このツールを実行するにはparallelが必要です。 Parallelのインストール Linux : コマンド apt-get install parallel -y Windows : WSL（Windows Subsystem Linux）をインストールして、Linuxと同様にインストールできます。...

Simple-CVE-2021-41773-checker

シンプルなCVE-2021-41773チェッカー Bashで作成されたシンプルなスクリプトで、複数のホストをCVE-2021-41773（Apache）についてチェックします。 + Uso: ./CVE-2021-41773.sh hosts.txt...

py-CVE-2021-41773

CVE-2021-41773 Python言語poc&expプロジェクト。 声明：このプロジェクトは作者の日常学習ノートに基づいています。 関連技術およびツールを違法なテストに利用しないでください。これにより生じたいかなる不利益も作者は一切の責任を負いません。 使用方法： python main.py -h ヘルプを表示 python main.py -u 脆弱性を利用 python main.py -f url.txt バッチで脆弱性の有無をテスト python main.py -f url.txt -o bug.txt バッチで脆弱性の有無をテストし、存在するものをbug.txtに書...

CVE-2021-41773

CVE-2021-41773 みなさん、こんにちは。昨日、Apache 2.4.49 向けの新しい CVE-2021-41773 が公開されました。そこで今回は、この Apache の脆弱性について説明したいと思います。 Playground みなさんもこの脆弱性をウェブサイトでテストしてみたいでしょう。そこで、みなさんのためのプレイグラウンド（テスト環境）を用意しました。 Apache 2.4.49 のサンプル Docker イメージをダウンロードできるサイトはこちらです: Docker Image 注: with-cgid と no-cgid...

CVE-2021-41773-POC

CVE-2021-41773-nse 作者: George Labrin @creadpag サーバーがApache 2.4.49のCVE-2021-41773に対して脆弱かどうかをチェックします。 POC お気に入りのターミナルを開いて、以下のコマンドを実行してください。 NMAPの使用 1つ目のタブ: root@kitploit: mv cve-2021-41773.nse /usr/share/nmap/scripts/ 2つ目のタブ: root@kitploit: sudo nmap -Pn --script=cve-2021-41773.nse X.X.X.X -p X...