Apache-CVEs

ثغرات أباتشي Apache-CVEs أداة استغلال تم إنشاؤها بلغة بايثون 3 لاستغلال الثغرات المعروفة في خادم أباتشي CVE-2021-41773, CVE-2021-42013 ما هو أباتشي مشروع خادم HTTP لأباتشي هو جهد لتطوير وصيانة خادم HTTP مفتوح المصدر لأنظمة التشغيل الحديثة بما في ذلك UNIX و Windows. الهدف من هذا المشروع هو توفير...

CTF_WRITEUPS-TryHackMe-CVE-2021-41773-

CTFWRITEUPS-TryHackMe-CVE-2021-41773- CTFWRITEUPS/TryHackMe /CVE-2021-41773/ CVE-2021-41773/42013 شرح صغير لثغرة تجاوز المسار في Apache وإصلاح غير مكتمل المهمة 1: القليل من الخلفية... تاريخ مختصر في الخامس من أكتوبر 2021، تم نشر ثغرة CVE تفصّل هجوم تجاوز المسار على خادم Apache HTTP Server الإصدار...

CVE-2021-41773

CVE-2021-41773 لقد قمت بتطوير POC لـ CVE-2021-41773، RCE + اجتياز مسار cgi-bin ملاحظة: تم الاختبار على Apache2 2.4.49 يمكنك سحب Apache2 2.4.49 المعرض للثغرة مباشرة من Docker $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run -dit -p 80:80 blueteamsteve/cve-2021-41773:no-cgi...

apache2.4.49VulnerableLabSetup

apache2.4.49VulnerableLabSetup CVE-2021-41773، خادم Apache HTTP 2.4.49 معرض لهجمات اجتياز المسار وتنفيذ التعليمات البرمجية عن بُعد. هذا المستودع لمحاكاة الثغرة...

CVE-2021-41773

استغلال اجتياز المسار وتنفيذ الأوامر عن بعد في أباتشي CVE-2021-41773 & CVE-2021-42013 هذه ثغرات حرجة في اجتياز المسار تؤثر على Apache HTTP Server 2.4.49 و 2.4.50. تسمح للمهاجمين بـ: الوصول إلى ملفات خارج جذر الويب LFI تحقيق تنفيذ الأوامر عن بعد RCE إذا كان CGI مفعّلاً كلا الثغرتين تم تصحيحهما في...

CVE-2006-20001

CVE-2006-20001 يمكن أن يتسبب ترويسة طلب If: مصممة بعناية في قراءة ذاكرة، أو كتابة بايت واحد صفري، في موقع ذاكرة تجمع heap يقع خارج نطاق قيمة الترويسة المرسلة. قد يؤدي هذا إلى تعطل العملية. تؤثر هذه المشكلة على Apache HTTP Server 2.4.54 والإصدارات السابقة له. authentication| complexity| vector...

mass_cve-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 لقطة شاشة الاستخدام ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool ملاحظة ! سيتم حفظ النتائج تلقائيًا في vuln.txt يمكنك إضافة دليل شائع على...

CVE-2021-41773

CVE-2021-41773 حزمة Zeek تُصدر إشعارات لثغرة اجتياز المسار/تنفيذ الأوامر عن بُعد في Apache HTTP Server 2.4.49 CVE-2021-41773 و 2.4.50 CVE-2021-42013 المراجع https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-4201...

cve-2021-42013-docker-lab

CVE-2021-42013 مقدمة لقد تبيّن أن الإصلاح الخاص بـ CVE-2021-41773 في Apache HTTP Server 2.4.50 كان غير كافٍ. يمكن للمهاجم استخدام هجوم اجتياز المسار path traversal لربط عناوين URL بملفات خارج الدلائل التي تم تكوينها عبر توجيهات مشابهة لـ Alias. إذا لم تكن الملفات خارج هذه الدلائل محمية بالإعداد...

Apache-HTTP-Server-2.4.50-RCE

Apache-HTTP-Server-2.4.50-RCE هذه الأداة مصممة لاختبار خوادم Apache بحثًا عن ثغرة CVE-2021-41773 / CVE-2021-42013. وهي مخصصة لأغراض تعليمية فقط ويجب استخدامها بمسؤولية على الأنظمة التي لديك إذن صريح لاختبارها. التثبيت: استنساخ المستودع: git clone...

CVE-2021-41773

CVE-2021-41773 POC de CVE-2021-41773 avec Docker Configuration Pour personnaliser le fichier httpd.conf, modifiez la ligne 251 dans la section de Require all denied à Require all granted. AllowOverride none Require all granted Créez un Dockerfile dans votre projet FROM httpd:2.4.49 COPY...

CVE-2021-41773

سكربت NSE لاجتياز المسار في Apache HTTP CVE-2021-41773 الوصف يتحقق سكربت NSE هذا مما إذا كان خادم Apache HTTP معرضًا لثغرة اجتياز المسار Path Traversal CVE-2021-41773. الخادم المعرض للثغرة يسمح للمهاجمين بالوصول إلى ملفات لا ينبغي لهم الوصول إليها، دون تسجيل الدخول. كيف يعمل : 1. بدء السكربت يقوم...

CVE-2021-41773-Analysis

تحليل CVE-2021-41773 تحليل تقني ومختبر إعادة إنتاج لثغرة اجتياز المسار وتنفيذ الأوامر عن بعد RCE في Apache HTTP Server 2.4.49...

My-Presentation-Slides

Mes diapositives de présentation Diapositives des présentations publiques d'Orange Tsai. Vous pouvez me trouver à : Blog : https://blog.orange.tw/ E-mail : [email protected] Twitter : @orange8361 2024 WorstFit : Révéler les transformateurs cachés dans Windows ANSI ! Black Hat Europe DEVCORE...

CVE-2026-23918

CVE-2026-23918 : Apache HTTP/2 Déni de service par double libération CVE-2026-23918 | Serveur HTTP Apache 2.4.66 | CWE-415 : Double libération | CVSS 8.8 | Corrigé dans la version 2.4.67 Une vulnérabilité de double libération dans modhttp2 h2mplx.c permet à des attaquants distants de provoquer un...

CVE-2023-25690

CVE-2023-25690 وصف CVE-2023-25690: بعض تكوينات modproxy على Apache HTTP Server من الإصدار 2.4.0 إلى 2.4.55 تسمح بهجوم HTTP Request Smuggling تقنية هجوم تتدخل في عملية معالجة موقع الويب لسلاسل طلبات HTTP المستلمة من مستخدم واحد أو أكثر. تتأثر هذه التكوينات عندما يتم تمكين modproxy مع بعض أشكال...

PoC-CVE-2021-41773

CVE-2021-41773 PoC إثبات المفهوم للتحقق مما إذا كانت المضيفين عرضة لثغرة CVE-2021-41773. الوصف https://vulners.com/cve/CVE-2021-41773 تم العثور على خلل في تغيير تم إجراؤه على تطبيع المسار في Apache HTTP Server 2.4.49-2.4.50. يمكن للمهاجم استخدام هجوم اجتياز المسار لتعيين عناوين URL إلى ملفات خارج...

cve-2023-44487-demo

⚡ عرض توضيحي لـ CVE-2023-44487 – هجوم إعادة الضبط السريع لـ HTTP/2 يعرض هذا المشروع ثغرة "إعادة الضبط السريع" في HTTP/2 CVE-2023-44487 التي تتيح للمهاجمين إغراق الخوادم باستخدام إطارات RSTSTREAM، مما يتسبب في رفض الخدمة DoS. ويتضمن: ✅ اختبار الاستغلال باستخدام أداة مبنية على Golang ✅ إعداد Apache...

CVE-2024-40898

CVE-2024-40898 يتحقق هذا البرنامج النصي بايثون من وجود CVE-2024-40898، وهو ثغرة أمنية حرجة في خادم Apache HTTP قد تسمح بتجاوز التحقق من شهادة SSL/TLS في ظل تكوينات خاطئة معينة. يقوم ببدء اتصال SSL بالخادم المستهدف وإرسال طلب HEAD. يقوم ببدء اتصال SSL بالخادم المستهدف وإرسال طلب HEAD. إذا كان الرد...

CVE-2021-41773

CVE-2021-41773 ثغرة اجتياز المسار وكشف الملفات في Apache HTTP Server 2.4.49 CVE-2021-41773 معلومات تم العثور على خلل في تغيير تم إجراؤه لتطبيع المسار في Apache HTTP Server 2.4.49. يمكن للمهاجم استخدام هجوم اجتياز المسار لربط عناوين URL بملفات خارج جذر المستند المتوقع. إذا كانت الملفات خارج جذر...