cve-2021-41773

Apache httpd 远程代码执行 在 Apache HTTP Server 2.4.49 的路径规范化修改中发现了一个缺陷。攻击者可以利用路径遍历攻击，将 URL 映射到由类似 Alias 指令配置的目录之外的文件。如果这些目录之外的文件未受默认配置 "require all denied" 保护，这些请求可能会成功。如果这些别名路径也启用了 CGI 脚本，则可能导致远程代码执行。此问题已知在野外被利用。此问题仅影响 Apache 2.4.49，不影响早期版本。Apache HTTP Server 2.4.50 中的修复不完整，请参阅 CVE-2021-42013。 CVE 详情 ...

cve-2021-42013-docker-lab

CVE-2021-42013 简介 人们发现，Apache HTTP Server 2.4.50 中对 CVE-2021-41773 的修复并不充分。攻击者可以利用路径遍历攻击，将 URL 映射到由类似 Alias 的指令所配置目录之外的文件。如果这些目录之外的文件未受到通常默认配置“require all denied”的保护，这些请求就可能成功。如果这些别名路径还启用了 CGI 脚本，则可能导致远程代码执行。此问题仅影响 Apache 2.4.49 和 Apache 2.4.50，不影响更早版本 1。 用于演练/学习 CVE-2021-42013 的 Docker 容器实验室 1...

CVE-2021-42013-EXPLOIT

🚨 CVE-2021-42013 - Apache 2.4.49 与 2.4.50 远程代码执行 🚨 CVE-2021-42013 建立在先前发现的漏洞 CVE-2021-41773 之上。尽管 Apache 团队在 2.4.50 版本中尝试解决 CVE-2021-41773，但后续调查表明，修复方案并未完全消除安全风险。 该漏洞利用路径遍历攻击向量，允许攻击者操纵 URL，将其映射到由 Alias 类指令配置的预期目录之外的文件。当这些文件缺乏适当保护（例如未配置 "require all denied"）时，攻击者可以通过在易受攻击的路径上执行命令来利用该漏洞。 利用与影响 💥...

CVE-2021-42013

CVE-2021-42013 - Apache 2.4.50 パストラバーサル & リモートコード実行 RCE ⚠️ 教育および許可されたセキュリティ研究目的のみ 元のエクスプロイト作成者 元のPoC作成者であるWalnut Security Services Pvt. Ltdに深く感謝します。 説明 攻撃者はパストラバーサル攻撃を使用して、Aliasのようなディレクティブで設定されたディレクトリ外のファイルにURLをマッピングする可能性があります。これらのディレクトリ外のファイルが通常のデフォルト設定「require all...

CVE-2021-41773

CVE-2021-41773 🐛 Vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server 2.4.49 Se encontró una falla en un cambio realizado en la normalización de rutas en Apache HTTP Server 2.4.49. Un atacante podría utilizar un ataque de path traversal para asignar URLs a archivos fue...

CVE-2021-42013-Apache-RCE-Poc-Exp

脆弱性名 Apache リモートコード実行 CVE-2021-42013 脆弱性の説明 Apache HTTP Server は、米国アパッチ（Apache）財団のオープンソースウェブサーバーです。このサーバーは高速で信頼性が高く、簡単なAPIで拡張できる特徴があります。Apache HTTP Server 2.4.50 において、CVE-2021-41773 に対する修正が不十分であることが判明しました。攻撃者はパストラバーサル攻撃を使用して、URL...

CVE-2021-41773

CVE-2021-41773 PoC — Apache HTTP Server 路径遍历 概述 CVE-2021-41773 是一个影响 Apache HTTP Server 2.4.49 的路径遍历漏洞。 该漏洞允许攻击者在特定配置下访问预期目录之外的文件，尤其是当目录通过 Alias、ScriptAlias 或其他类似 Alias 的指令暴露时。 该漏洞是由于 URL 路径规范化和标准化 处理不当所致。Apache 对可能仍包含编码字符的路径表示形式执行安全检查，使攻击者能够利用编码的点序列绕过遍历检测。 影响 攻击者可以构造包含编码遍历序列的恶意 URL，例如：...

CVE-2021-41773

CVE-2021-41773 仅 Apache httpd 2.4.49 仅供教育目的。 详情请参阅参考资料。 运行 root@kitploit: $ git clone https://github.com/masahiro331/CVE-2021-41773.git $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run -d -p 8080:80 cve-2021-41773 利用 root@kitploit: This vulnerability affects the use of Alias. $...

CVE-2021-41773-Apache-RCE

CVE-2021-41773-Apache-RCE Apache HTTP Server 2.4.49 のパス正規化に対する変更に欠陥が見つかりました。攻撃者はパストラバーサル攻撃を利用して、Alias のようなディレクティブで設定されたディレクトリ外のファイルに URL をマッピングする可能性があります。これらのディレクトリ外のファイルが通常のデフォルト設定「require all denied」で保護されていない場合、リクエストは成功する可能性があります。さらに、これらのエイリアスパスで CGI...

ANT-2026-HY56VRSB · nginx · Heap

heap-buffer-overflow high CVE-2026-27654 Severity Claude high · Security research firm critical · Maintainer high Discovered by Claude Mythos Preview REPORT Anthropic's analysis, sealed at approval. Disclosure to the maintainer was performed by Calif. ANT-2026-HY56VRSB: Heap buffer overflow in...

NGINX: NGINX: Denial of Service or file modification via buffer overflow in ngx_http_dav_module

A flaw was found in NGINX. A remote attacker can exploit a buffer overflow vulnerability within the ngxhttpdavmodule module. This occurs when the NGINX configuration uses DAV module MOVE or COPY methods in conjunction with prefix location and alias directives. Successful exploitation may lead to...

NGINX: NGINX: Denial of Service or file modification via buffer overflow in ngx_http_dav_module

A flaw was found in NGINX. A remote attacker can exploit a buffer overflow vulnerability within the ngxhttpdavmodule module. This occurs when the NGINX configuration uses DAV module MOVE or COPY methods in conjunction with prefix location and alias directives. Successful exploitation may lead to...

NGINX: NGINX: Denial of Service or file modification via buffer overflow in ngx_http_dav_module

A flaw was found in NGINX. A remote attacker can exploit a buffer overflow vulnerability within the ngxhttpdavmodule module. This occurs when the NGINX configuration uses DAV module MOVE or COPY methods in conjunction with prefix location and alias directives. Successful exploitation may lead to...

NGINX: NGINX: Denial of Service or file modification via buffer overflow in ngx_http_dav_module

A flaw was found in NGINX. A remote attacker can exploit a buffer overflow vulnerability within the ngxhttpdavmodule module. This occurs when the NGINX configuration uses DAV module MOVE or COPY methods in conjunction with prefix location and alias directives. Successful exploitation may lead to...

nginx 0.5.13 < 1.28.3 / 1.29.x < 1.29.7 Buffer Overflow in ngx_http_dav_module

The installed version of nginx is 0.5.13 prior to 1.28.3, or 1.29.x prior to 1.29.7. It is, therefore, affected by the following issue: - NGINX Open Source and NGINX Plus have a vulnerability in the ngxhttpdavmodule module that might allow an attacker to trigger a buffer overflow to the NGINX...

Important: nginx

Issue Overview: When the ngxmailauthhttpmodule module is enabled on NGINX Plus or NGINX Open Source, undisclosed requests can cause worker processes to terminate. This issue may occur when 1 CRAM-MD5 or APOP authentication is enabled, and 2 the authentication server permits retry by returning the...

NGINX: NGINX: Denial of Service or file modification via buffer overflow in ngx_http_dav_module

A flaw was found in NGINX. A remote attacker can exploit a buffer overflow vulnerability within the ngxhttpdavmodule module. This occurs when the NGINX configuration uses DAV module MOVE or COPY methods in conjunction with prefix location and alias directives. Successful exploitation may lead to...

NGINX: NGINX: Denial of Service or file modification via buffer overflow in ngx_http_dav_module

A flaw was found in NGINX. A remote attacker can exploit a buffer overflow vulnerability within the ngxhttpdavmodule module. This occurs when the NGINX configuration uses DAV module MOVE or COPY methods in conjunction with prefix location and alias directives. Successful exploitation may lead to...

NGINX: NGINX: Denial of Service or file modification via buffer overflow in ngx_http_dav_module

A flaw was found in NGINX. A remote attacker can exploit a buffer overflow vulnerability within the ngxhttpdavmodule module. This occurs when the NGINX configuration uses DAV module MOVE or COPY methods in conjunction with prefix location and alias directives. Successful exploitation may lead to...

NGINX: NGINX: Denial of Service or file modification via buffer overflow in ngx_http_dav_module

A flaw was found in NGINX. A remote attacker can exploit a buffer overflow vulnerability within the ngxhttpdavmodule module. This occurs when the NGINX configuration uses DAV module MOVE or COPY methods in conjunction with prefix location and alias directives. Successful exploitation may lead to...