Apache-CVEs

Apache-CVEs Apache Webサーバ（CVE-2021-41773、CVE-2021-42013）における既知の脆弱性を悪用するために作成されたpython3エクスプロイト Apacheとは Apache HTTP Server Projectは、UNIXやWindowsを含む最新のオペレーティングシステム向けのオープンソースHTTPサーバを開発・保守する取り組みです。このプロジェクトの目標は、現在のHTTP標準に準拠したHTTPサービスを提供する、安全で効率的かつ拡張可能なサーバを提供することです。 影響を受けるバージョン CVE-2021-41773 - 2.4.49...

CTF_WRITEUPS-TryHackMe-CVE-2021-41773-

CTFWRITEUPS-TryHackMe-CVE-2021-41773- CTFWRITEUPS/TryHackMe /CVE-2021-41773/ CVE-2021-41773/42013 Apacheのパストラバーサルバグと不完全な修正についての簡単な説明 Task 1: ちょっとした背景... 簡単な歴史 2021年10月5日、Apache HTTP Server v2.4.49に対するパストラバーサル攻撃を詳述したCVEが公開されました。CVE-2021-41773という番号が割り当てられ、以下の説明とともに公開されました。 Apache HTTP Server...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 のPOCを開発しました。RCE + cgi-bin パストラバーサルです。 注 : Apache2 2.4.49 でテスト済み 脆弱性のある Apache2 2.4.49 を Docker から直接プルできます $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run -dit -p 80:80 blueteamsteve/cve-2021-41773:no-cgid http://localhost:80 パストラバーサル RCE 要件...

apache2.4.49VulnerableLabSetup

apache2.4.49VulnerableLabSetup CVE-2021-41773、Apache HTTP Server 2.4.49 はパストラバーサルおよびリモートコード実行攻撃に対して脆弱です。このリポジトリはこの脆弱性をシミュレートするためのものです。...

CVE-2021-41773

Apache パストラバーサル & RCE エクスプロイト CVE-2021-41773 & CVE-2021-42013 これらは、Apache HTTP Server 2.4.49 および 2.4.50 に影響を与える重大なパストラバーサル脆弱性です。 これらにより攻撃者は以下を実行できます: Webルート外のファイルへのアクセス LFI CGIが有効な場合のリモートコード実行 RCE の達成 どちらの脆弱性も Apache 2.4.51 で修正済みです 。 直ちにアップグレードすることを強く推奨します。 使い方 python3 exploit.py --url --port POR...

CVE-2006-20001

CVE-2006-20001 巧みに細工された If: リクエストヘッダーにより、送信されたヘッダー値の範囲を超えたプール（ヒープ）メモリ位置で、単一のゼロバイトのメモリ読み取りまたは書き込みが発生する可能性があります。これにより、プロセスがクラッシュする可能性があります。この問題は、Apache HTTP Server 2.4.54 およびそれ以前のバージョンに影響します。 authentication| complexity| vector ---|---|--- 利用不可| 利用不可| 利用不可 confidentiality| integrity| availability...

mass_cve-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 スクリーンショット 使い方 ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool 注意 ! 結果は自動的に vuln.txt に保存されます 共通ディレクトリは以下のURLで追加できます https://github.com/justakazh/masscve-2021-41773/blob/4579bdbbda666b47b40116518d3fc5729574a2f8/cve-2021-41773.pyL49...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49 CVE-2021-41773 および 2.4.50 CVE-2021-42013 のパストラバーサル/RCE に関する通知を発行する Zeek パッケージ 参照 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-42013...

cve-2021-42013-docker-lab

CVE-2021-42013 はじめに Apache HTTP Server 2.4.50 における CVE-2021-41773 の修正は不十分であることが判明しました。攻撃者はパストラバーサル攻撃を使用して、Alias 系ディレクティブで設定されたディレクトリの外にあるファイルに URL を割り当てる可能性があります。これらのディレクトリ外のファイルが通常のデフォルト設定 "require all denied" によって保護されていない場合、これらのリクエストは成功する可能性があります。また、これらのエイリアスパスで CGI...

Apache-HTTP-Server-2.4.50-RCE

Apache-HTTP-Server-2.4.50-RCE このツールは、CVE-2021-41773 / CVE-2021-42013 の脆弱性について Apache サーバーをテストするために設計されています。教育目的のみを意図しており、明示的な許可を得たシステム上で責任を持って使用する必要があります。 インストール: リポジトリのクローン: git clone https://github.com/Zyx2440/Apache-HTTP-Server-2.4.50-RCE.git ディレクトリに移動: cd Apache-HTTP-Server-2.4.50-RCE...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 の Docker を使用した PoC 設定 httpd.conf ファイルをカスタマイズするには、 セクションの 251 行目を Require all denied から Require all granted に変更します。 AllowOverride none Require all granted プロジェクトに Dockerfile を作成する FROM httpd:2.4.49 COPY ./httpd.conf /usr/local/apache2/conf/httpd.conf 次に、以下のコマンドを実行して...

CVE-2021-41773

HTTP Apache パストラバーサル NSE スクリプト CVE-2021-41773 説明 この NSE スクリプトは、Apache HTTP サーバーが パストラバーサル の脆弱性 CVE-2021-41773 に対して脆弱かどうかをチェックします。 脆弱なサーバーでは、攻撃者がログインなしで本来アクセスできないファイルにアクセスできてしまいます。 動作の仕組み : 1. スクリプトの起動 コマンドを実行すると、Nmap がスクリプトを読み込みます。 NSE が使用するスクリプト言語である Lua が、スクリプト内のコードを実行します。 2. ターゲットの確認...

CVE-2021-41773-Analysis

CVE-2021-41773-Analysis Apache HTTP Server 2.4.49 のパス横断および RCE 脆弱性に関する技術分析と再現ラボ...

My-Presentation-Slides

我的演講投影片 Orange Tsai 的公開演講投影片。你可以在以下地方找到我： 部落格：https://blog.orange.tw/ 信箱：[email protected] Twitter：@orange8361 2024 WorstFit：揭開 Windows ANSI 中隱藏的轉換器！ Black Hat Europe DEVCORE CONF 2025 混淆攻擊：利用 Apache HTTP Server 中隱藏的語義歧義！ Black Hat USA 補充資料： 部落格 - 混淆攻擊：利用 Apache HTTP Server 中隱藏的語義歧義！ 2023 駭入...

CVE-2026-23918

CVE-2026-23918: Apache HTTP/2 ダブルフリー DoS CVE-2026-23918 | Apache HTTP Server 2.4.66 | CWE-415: Double Free | CVSS 8.8 | 2.4.67 で修正 modhttp2（h2mplx.c）のダブルフリー脆弱性により、リモートの攻撃者が急速な RSTSTREAM フレームを送信して c1c2streamjoined と mstreamcleanup の間の競合状態を引き起こし、サービス拒否（ワーカーのクラッシュ）を引き起こすことができます。 クイックスタート 1. Start th...

CVE-2023-25690

CVE-2023-25690 CVE-2023-25690の説明: Apache HTTP Server バージョン 2.4.0 から 2.4.55 における modproxy の特定の設定は、HTTP Request Smuggling（1人または複数のユーザーから受信したHTTPリクエストチェーンをWebサイトが処理するプロセスに干渉する攻撃手法）を許容します。 これらの設定は、modproxy が特定の RewriteRule または ProxyPassMatch...

PoC-CVE-2021-41773

CVE-2021-41773 PoC CVE-2021-41773 に対して脆弱なホストを確認するための概念実証スクリプトです。 説明 https://vulners.com/cve/CVE-2021-41773 Apache HTTP Server 2.4.49-2.4.50 のパス正規化の変更に欠陥が見つかりました。 攻撃者はパストラバーサル攻撃を使用して、想定されたドキュメントルート外のファイルに URL をマッピングできる可能性があります。ドキュメントルート外のファイルが "require all denied"...

CVE-2024-40898

CVE-2024-40898 このPythonスクリプトは、CVE-2024-40898の存在をチェックします。これはApache HTTP Serverの重大な脆弱性であり、特定の設定ミスによってSSL/TLS証明書検証のバイパスを許可する可能性があります。 ターゲットサーバーへSSL接続を開始し、HEADリクエストを送信します。 ターゲットサーバーへSSL接続を開始し、HEADリクエストを送信します。応答がSSL証明書検証の不適切な処理を示唆する場合、サーバーは脆弱である可能性があります。 🚀 機能 ✅ 完全なURLまたはオプションのポート付きのプレーンIPをサポート ✅...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49 におけるパストラバーサルおよびファイル開示の脆弱性 CVE-2021-41773 情報 Apache HTTP Server 2.4.49 のパス正規化に対する変更に欠陥が発見されました。攻撃者はパストラバーサル攻撃を使用して、予期されるドキュメントルート外のファイルに URL をマッピングする可能性があります。 ドキュメントルート外のファイルが "require all denied" によって保護されていない場合、これらのリクエストは成功する可能性があります。さらに、この欠陥により、CGI...

CVE-2021-41773_CVE-2021-42013

Apache HTTP Server 2.4.49, 2.4.50 - パストラバーサル＆RCE Exploit Author: Lucas Souza https://ls4ss.github.io/ Vendor Homepage: https://apache.org/ Version: 2.4.49, 2.4.50 Tested on: 2.4.49, 2.4.50 CVE : CVE-2021-41773, CVE-2021-42013 Credits: Ash Daulton and the cPanel Security Team 使用方法 ./PoC.sh...