Apache-Authentication-Flaw-Research-CVE-2024-38476-

🛡️ Ricerca sulla falla di autenticazione di Apache CVE-2024-38476 Preparato da: Abanoub Ehab 🛡️ Huawei Telecommunications Student Club - AOU Un documento di ricerca tecnica completo sulla vulnerabilità di ambiguità semantica in Apache HTTP Server e il suo impatto sulla gestione delle risposte del...

CVE-2021-41773-PoC

CVE-2021-41773 Vulnerabilità di path traversal e divulgazione di file in Apache HTTP Server 2.4.49 Questo script testa Apache HTTP Server 2.4.49 Uso: Opzioni di CVE-2021-41773.py Solo per un singolo IP: python CVE-2021-41773.py IPaddress Opzione -f Per elenco di IP in un file Esempio: python...

LayarKacaSiber-CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 Come eseguire il lab CVE-2021-41773-Path Traversal 1. Installa ed esegui Docker sul tuo PC/Laptop 2. Clona questa repository github 3. Vai nella cartella Path Traversal 4. Inserisci i seguenti comandi docker build -t cve-2021-41773-path-traversal . e...

Preproduce-CVE-2021-41773

Riproduzione di CVE 2021-41773 Vulnerabilità di path traversal e divulgazione di file in Apache HTTP Server 2.4.49 CVE-2021-41773 POC root@kitploit: $ docker compose up Conferma che funziona root@kitploit: $ curl -I http://localhost HTTP/1.1 200 OK Date: Wed, 06 Oct 2021 13:25:18 GMT Server:...

CVE-2021-42013

Scanner di Vulnerabilità Apache CVE-2021-41773 / CVE-2021-42013 Un scanner di vulnerabilità completo basato su Python per rilevare le vulnerabilità di path traversal e remote code execution CVE-2021-41773 e CVE-2021-42013 nelle versioni 2.4.49 e 2.4.50 di Apache HTTP Server. Panoramica...

CVE-2021-41773

CVE-2021-41773 Docker root@kitploit: $ sudo docker build -t . $ sudo docker run -d -t -p 80:80 --name /bin/bash $ sudo docker exec -it ./bin/apachectl -k restart Per accedere al container docker per il file di configurazione personalizzato root@kitploit: $ docker exec -it /bin/bash file di...

httpd: Apache HTTP Server: Arbitrary code execution or denial of service via use-after-free in mod_ldap per-directory configuration

A flaw was found in Apache HTTP Server when using the modldap module in a per-directory configuration. This use-after-free vulnerability allows a remote attacker to potentially execute arbitrary code or cause a denial of service DoS due to improper memory handling. This could lead to system...

CVE-2024-40898

CVE-2024-40898 Este script Python verifica a presença da CVE-2024-40898, uma vulnerabilidade crítica no Apache HTTP Server que pode permitir a bypass da verificação de certificados SSL/TLS sob certas configurações incorretas. Ele inicia uma conexão SSL com o servidor de destino e envia uma...

CVE-2021-41773

CVE-2021-41773 Questa è la mia prima volta che cerco di creare un exploit per qualcosa, quindi... siate gentili 😁 root@kitploit: Exploit Title: Apache HTTP Server 2.4.49 Path Traversal Author: 0xRar , 0xrar.net CVE: CVE-2021-41773 Version: Apache 2.4.49 Not Tested Yet Comando di aiuto:...

CVE-2021-41773

Riproduzione di CVE-2021-41773 https://www.tenable.com/blog/cve-2021-41773-path-traversal-zero-day-in-apache-http-server-exploited Vulnerabilità esclusiva di Apache v2.4.49. Nelle versioni precedenti non esisteva la funzione apnormalizepath, introdotta proprio nella v2.4.49. È stata questa funzio...

it355-lab4-enterprise-lan-security

IT355 Laboratorio 4: Sicurezza LAN Aziendale e Analisi Shellshock 📌 Panoramica del Progetto Questo repository contiene una valutazione completa della sicurezza di un ambiente LAN aziendale. Il focus principale di questo progetto è stato l'identificazione, lo sfruttamento e la remediation della...

CVE-2021-41773

CVE-2021-41773 Questa è una semplice POC per la vulnerabilità di Path Traversal di Apache Versioni vulnerabili: Apache/2.4.49 Apache/2.4.50 con modcgi disabilitato...

cve-2021-41773-exploration

Panoramica CVE-2021-41773 è una vulnerabilità di path traversal scoperta in Apache HTTP Server 2.4.49 nell'ottobre 2021. La causa principale è stata un errore nella normalizzazione delle sequenze di punti finali nell'URL prima di verificare che il percorso richiesto rimanesse all'interno della ro...

apache-vulnerability-testing

Strumento di Test delle Vulnerabilità del Server HTTP Apache Questo repository fornisce una Proof of Concept PoC per testare varie vulnerabilità del server HTTP Apache, inclusi attacchi di confusione dei nomi file, SSRF, denial of service e altre relative a CVE recenti. Lo strumento invia richies...

httpd: mod_http2: Apache HTTP Server mod_http2: Use After Free vulnerability allows arbitrary code execution or denial of service.

A flaw was found in the Apache HTTP Server's modhttp2 module. This vulnerability, known as a Use After Free, occurs when the server's file handles are exhausted. An attacker could potentially exploit this to cause a denial of service or, in some cases, execute arbitrary code, leading to system...

httpd: Apache HTTP Server: Out-of-bounds Read in mod_headers and mod_mime

A flaw was found in Apache HTTP Server. An out-of-bounds read vulnerability exists when modheaders and modmime are used with multiple response languages. This could allow a remote attacker to disclose sensitive information from memory or cause a denial of service...

Moderate: Red Hat Security Advisory: mod_http2 security, bug fix, and enhancement update

An update for modhttp2 is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from t...

CVE-2021-41773

HTTP Apache Path Traversal NSE-Skript CVE-2021-41773 Beschreibung Dieses NSE-Skript prüft, ob ein Apache-HTTP-Server anfällig für die Path Traversal -Schwachstelle CVE-2021-41773 ist. Ein anfälliger Server ermöglicht es Angreifern, ohne Anmeldung auf Dateien zuzugreifen, auf die sie keinen Zugrif...

httpd: Apache HTTP Server: Arbitrary code execution or denial of service via use-after-free in mod_ldap per-directory configuration

A flaw was found in Apache HTTP Server when using the modldap module in a per-directory configuration. This use-after-free vulnerability allows a remote attacker to potentially execute arbitrary code or cause a denial of service DoS due to improper memory handling. This could lead to system...

CVE-2021-41773

RCE-Exploit für Apache 2.4.49 CVE-2021-41773 und 2.4.50 CVE-2021-42013: IMHO nur „spezielle“ Setups sind für diesen RCE anfällig. Dasselbe gilt für die „Arbitrary File Read“-Exploits, die du gesehen hast. Beide CVEs sind tatsächlich fast dieselbe Path-Traversal-Schwachstelle die zweite ist der...