apache_2.4.50

Apache HTTP Server 2.4.50 LFI & RCE CVE-2021-42013 - Apache HTTP Server 2.4.50 LFI & RCE를 위한 python3 스크립트입니다. RCE를 사용하려면 cgi-bin이 활성화되어 있어야 합니다. 시작하기 프로그램 실행 LFI root@kitploit: python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd RCE root@kitploit: python3 apache2.4.50.py -t...

cve-2021-42013-docker-lab

CVE-2021-42013 소개 Apache HTTP Server 2.4.50에서 CVE-2021-41773에 대한 수정이 불충분한 것으로 확인되었습니다. 공격자는 경로 순회path traversal 공격을 사용하여 Alias와 유사한 지시문으로 구성된 디렉터리 외부의 파일에 URL을 매핑할 수 있습니다. 이러한 디렉터리 외부의 파일이 일반적인 기본 구성인 "require all denied"로 보호되지 않으면 요청이 성공할 수 있습니다. 이러한 별칭 경로에서 CGI 스크립트도 활성화된 경우 원격 코드 실행으로 이어질 수...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49 CVE-2021-41773 および 2.4.50 CVE-2021-42013 のパストラバーサル/RCE に関する通知を発行する Zeek パッケージ 参照 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-42013...

CVE-2021-41773_CVE-2021-42013

Apache HTTP Server 2.4.49, 2.4.50 - パストラバーサル＆RCE Exploit Author: Lucas Souza https://ls4ss.github.io/ Vendor Homepage: https://apache.org/ Version: 2.4.49, 2.4.50 Tested on: 2.4.49, 2.4.50 CVE : CVE-2021-41773, CVE-2021-42013 Credits: Ash Daulton and the cPanel Security Team 使用方法 root@kitploit:...

CVE-2021-42013-EXPLOIT

🚨 CVE-2021-42013 - Apache 2.4.49 & 2.4.50 원격 코드 실행 🚨 CVE-2021-42013은 이전에 확인된 취약점인 CVE-2021-41773을 기반으로 합니다. Apache 팀이 버전 2.4.50에서 CVE-2021-41773을 해결하기 위해 노력했음에도 불구하고, 이후 조사 결과 해당 수정 사항이 보안 위험을 완전히 완화하기에는 부족한 것으로 밝혀졌습니다. 이 취약점은 경로 순회 공격 벡터를 악용하여 공격자가 URL을 조작하고, Alias와 유사한 지시문으로 구성된 의도된 디렉터리 외부의 파일...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49의 경로 탐색 CVE-2021-41773 교육 목적으로만 사용하세요 테스트 PoC 환경 설정 root@kitploit: $ docker build -t cve-2021-41773 . $ docker run --rm -dit -p 8000:80 cve-2021-41773 작동 확인 root@kitploit: $ curl http://localhost:8000 It works! 익스플로잇 보안상의 이유로 커밋되지 않았습니다. 참고 문헌...

cve-2021-41773-v-

Apache httpd RCE Apache HTTP Server 2.4.49의 경로 정규화 변경에서 결함이 발견되었습니다. 공격자는 경로 순회 공격을 사용하여 Alias 계열 지시문으로 구성된 디렉터리 외부의 파일에 URL을 매핑할 수 있습니다. 이러한 디렉터리 외부의 파일이 기본 구성인 "require all denied"로 보호되지 않으면 요청이 성공할 수 있습니다. 별칭이 지정된 경로에서 CGI 스크립트도 활성화된 경우 원격 코드 실행이 가능할 수 있습니다. 이 문제는 실제 환경에서 악용된 것으로 알려져 있습니다. 이 문...

CVE-2021-41773-POC

CVE-2021-41773 취약점 재현 보고서 취약점 개요 CVE ID : CVE-2021-41773 취약점 이름 : Apache HTTP Server 경로 순회 취약점 위험 등급 : 높음 CVSS 7.5 영향 버전 : Apache HTTP Server 2.4.49 취약점 설명 : Apache HTTP Server 2.4.49 버전의 경로 정규화 함수 apnormalizepath 구현 결함으로, 공격자는 %2e 인코딩이 포함된 특수 요청을 구성하여 접근 제어를 우회하고 웹 서버의 임의 파일을 읽을 수 있습니다. 환경 구축 운영...

CVE-2021-41773-RedTeam

CVE-2021-41773 — Apache HTTP Server 2.4.49 パストラバーサル / RCE ITSOLERAサイバーセキュリティ部門 — レッドチームタスク 3 チーム: Offensive Team Zeta 日付: 2026年3月18日 ⚠️ 免責事項 このリポジトリは教育目的専用 です。 すべてのテストは隔離されたローカルDockerラボ で実施されました。 本番稼働中のシステムや第三者システムに対して使用しないでください。 CVE 概要...

cve-2021-41773

Cve-2021-41773-grabber Apache HTTP Server 2.4.49의 경로 탐색 및 파일 노출 취약점 이 스크립트는 Shodan에서 cve 2021-41773 취약 서버를 수집합니다. 사용 방법 : python 3 사용 shodan 모듈 설치 " pip install shodan" 스크립트의 키워드를 자신의 shodan 키워드로 변경 자신의 shodan API 키 필요 실행 : python3 apache.py count of output...

CVE-2021-41773---Apache-Path-Traversal---RCE

CVE-2021-41773 — Apache 경로 탐색 및 원격 코드 실행 인턴십 과제: ITSOLERA PVT LTD — 공격 보안 인턴: Areeba Zehra Jafri 팀 리드: Muhammad Ahsan Ayaz 날짜: 2026년 3월 18일 개요 Apache HTTP Server 2.4.49의 CVE-2021-41773 — 경로 탐색 및 원격 코드 실행 취약점에 대한 연구 및 익스플로잇. 파일 CVE-2021-41773-Final-Report.docx — 전체 익스플로잇 보고서...

cybersecurity_portfolio

포트폴리오. 우솔체프 글레브 2학년 학생, 표트르 대제 상트페테르부르크 폴리테크닉 대학교SPbPU 컴퓨터 과학 및 사이버보안 연구소, 전공 10.03.01 "정보 보안". 주식회사 포지티브 테크놀로지스Positive Technologies에서 진행한 교육견학 실습 과정에서 두 가지 실무 케이스를 수행했습니다. 아래에는 학술 보고서 형식이 아닌 기술 자료 형식으로 해당 내용을 정리했습니다. 실습 과제는 반두르코 V. V., 우솔체프 G. V., 우스티얀체프 A. S.로 구성된 교육 그룹의 일원으로 수행했습니다. 케이스 SIEM...

CVE-2021-41773

Apache 경로 탐색 및 RCE 익스플로잇 CVE-2021-41773 & CVE-2021-42013 이 취약점들은 Apache HTTP Server 2.4.49 및 2.4.50 에 영향을 미치는 심각한 경로 탐색 취약점입니다. 이를 통해 공격자는 다음을 수행할 수 있습니다: 웹 루트 외부의 파일에 접근 LFI CGI가 활성화된 경우 원격 코드 실행RCE 달성 두 취약점 모두 Apache 2.4.51에서 패치되었습니다. 즉시 업그레이드할 것을 강력히 권장합니다. 사용법 root@kitploit: python3 exploit.p...

CVE-2022-31813

启动靶场 docker compose up --build 正常访问 root@kitploit: GET / HTTP/1.1 Host: 127.0.0.1:8080 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/145.0.0.0 Safari/537.36 Accept:...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773의 PoC를 개발했습니다. RCE + cgi-bin 경로 탐색 참고 : APACHE2 2.4.49에서 테스트 완료 Docker에서 직접 취약한 Apache2 2.4.49를 가져올 수 있습니다. root@kitploit: $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run -dit -p 80:80 blueteamsteve/cve-2021-41773:no-cgid http://localhost:80 ...

CVE-2021-42013-LAB

CVE-2021-42013 실습 Apache HTTP Server 2.4.50 - RCE 실습 exploit.sh :- https://github.com/jas9reet/CVE-2021-42013-LAB/blob/main/exploit.sh 사용법 docker pull jas9reet/cve-2021-42013-lab docker run -dit -p 8088:80 jas9reet/cve-2021-42013-lab 취약 애플리케이션 접속 VICTIM-IP-ADDRESS :8088 익스플로잇 명령어 bash exploit.sh ...

CVE-2024-40898

CVE-2024-40898 이 Python 스크립트는 Apache HTTP Server의 치명적인 취약점인 CVE-2024-40898 존재 여부를 확인합니다. 이 취약점은 특정 잘못된 구성 하에서 SSL/TLS 인증서 검증 우회를 허용할 수 있습니다. 대상 서버에 SSL 연결을 시작하고 HEAD 요청을 전송합니다. 대상 서버에 SSL 연결을 시작하고 HEAD 요청을 전송합니다. 응답이 SSL 인증서 검증이 부적절하게 처리되고 있음을 시사하는 경우, 서버가 취약할 수 있습니다. 🚀 기능 ✅ 전체 URL 또는 선택적 포트가 포함된...

CVE-2016-10140-Zoneminder-Poc

Zoneminder 未授权访问（CVE-2016-10140）Poc--批量验证脚本 漏洞描述 ZoneMinder是一款开源视频监控系统.当异常事件发生时，你就可以收到e-mail或简讯通知。ZoneMinder v1.30和v1.29捆绑的Apache HTTP Server配置中存在信息泄露和认证绕过漏洞，允许远程未认证攻击者浏览web根目录下的所有目录。 FOFA语法 app="ZoneMinder" 使用方法 root@kitploit: 1.将准备检测的IP地址放入ip.txt文件中 2.运行python3 exp.py PAYLOAD root@kitploit:...

cve-reproduction-lab

CVE 再現ラボ 概要 このプロジェクトは、制御されたエクスプロイトと防御的パッチシミュレーションを通じて、ソフトウェア脆弱性の現実世界での影響を実証するために設計されたサイバーセキュリティ研究ラボです。 本ラボは、Apache HTTP Server における重要なパストラバーサル脆弱性である CVE-2021-41773 に焦点を当てており、攻撃者が Web ルート外の機密ファイルにアクセスすることを可能にします。 環境には、脆弱なサーバーシミュレーションとパッチ適用済みの安全な実装の両方が含まれており、適切な入力正規化と安全な設定の実践の重要性を強調しています。...

CVE-2021-41773-Apache-Lab

CVE-2021-41773 — Apache HTTP Server 2.4.49 실습 랩 Apache HTTP Server 2.4.49의 경로 탐색 취약점인 CVE-2021-41773 의 재현. 이 프로젝트는 Docker를 사용하여 격리된 취약한 환경을 만들고 Python PoC를 통해 통제된 파일 노출을 시연합니다. 안전: PoC는 localhost, 127.0.0.1, 또는 ::1 대상만 허용합니다. 테스트는 격리된 실습 환경 내에서만 수행해야 합니다. 목표 이 프로젝트는 다음을 시연합니다: Docker에서 Apache HTT...