mass_cve-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 Скриншот Использование ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool Примечание ! результаты будут автоматически сохранены в vuln.txt вы можете добавить общую директорию по адресу...

CVE-2023-25690

CVE-2023-25690 Описание CVE-2023-25690: Некоторые конфигурации modproxy в Apache HTTP Server с версии 2.4.0 по 2.4.55 допускают атаку HTTP Request Smuggling техника атаки, вмешивающаяся в процесс обработки веб-сайтом последовательностей HTTP-запросов, полученных от одного или нескольких...

CVE-2021-42013

CVE-2021-42013 Автор 석은호@eunho87 CVE-2021-42013 Обход пути в Apache http Server Краткое описание уязвимости Из-за ошибки в обработке нормализации путей в Apache HTTP Server 2.4.50 можно без аутентификации читать произвольные файлы или выполнять удаленный код. Возникла из-за неполного исправления...

PoC-CVE-2021-41773

CVE-2021-41773 PoC 호스트가 CVE-2021-41773에 취약한지 확인하기 위한 개념 증명. 설명 https://vulners.com/cve/CVE-2021-41773 Apache HTTP Server 2.4.49-2.4.50에서 경로 정규화 변경으로 인해 발견된 결함입니다. 공격자는 경로 탐색 공격을 사용하여 URL을 예상 문서 루트 외부의 파일에 매핑할 수 있습니다. 문서 루트 외부의 파일이 "require all denied"로 보호되지 않으면 이러한 요청이 성공할 수 있습니다. 또한 이 결함은 CGI...

CVE-2026-23918

CVE-2026-23918: Apache HTTP/2 — отказ в обслуживании DoS из-за double-free CVE-2026-23918 | Apache HTTP Server 2.4.66 | CWE-415: Double Free | CVSS 8.8 | Исправлено в 2.4.67 Уязвимость двойного освобождения double-free в modhttp2 h2mplx.c позволяет удалённому злоумышленнику вызвать отказ в...

Apache-HTTP-Server-2.4.49-2.4.50-Path-Traversal-Remote-Code-Execution

Apache HTTP-Server 2.4.49-2.4.50 Path Traversal & Exécution de Code à Distance Description Ceci est un script PoC pour CVE-2021-41773 & CVE-2021-42013 Utilisation : root@kitploit: python3 exploit.py | Exemple : Exécution de Code à Distance root@kitploit: python3 exploit.py 127.0.0.1 8080 rce 'id'...

CTF_WRITEUPS-TryHackMe-CVE-2021-41773-

CTFWRITEUPS-TryHackMe-CVE-2021-41773- CTFWRITEUPS/TryHackMe /CVE-2021-41773/ CVE-2021-41773/42013 Небольшое объяснение ошибки обхода путей Apache и неполного исправления Task 1: Немного предыстории... Краткая история 5 октября 2021 года был опубликован CVE, описывающий атаку обхода путей на Apach...

apache_2.4.50

Apache HTTP Server 2.4.50 LFI & RCE Скрипт Python3 для CVE-2021-42013 - Apache HTTP Server 2.4.50 LFI & RCE. Для RCE требуется включенный cgi-bin Начало работы Запуск программы LFI root@kitploit: python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd RCE root@kitploit: python3...

cve-2021-42013-docker-lab

CVE-2021-42013 Введение Было обнаружено, что исправление для CVE-2021-41773 в Apache HTTP Server 2.4.50 оказалось недостаточным. Атакующий мог использовать атаку с обходом пути для сопоставления URL с файлами за пределами каталогов, настроенных директивами типа Alias. Если файлы за пределами этих...

CVE-2021-41773

CVE-2021-41773 Пакет Zeek, который генерирует уведомления о Path Traversal/RCE в Apache HTTP Server 2.4.49 CVE-2021-41773 и 2.4.50 CVE-2021-42013 Ссылки https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-42013...

CVE-2021-42013-EXPLOIT

🚨 CVE-2021-42013 - Apache 2.4.49 & 2.4.50 원격 코드 실행 🚨 CVE-2021-42013은 이전에 확인된 취약점인 CVE-2021-41773을 기반으로 합니다. Apache 팀이 버전 2.4.50에서 CVE-2021-41773을 해결하기 위해 노력했음에도 불구하고, 이후 조사 결과 해당 수정 사항이 보안 위험을 완전히 완화하기에는 부족한 것으로 밝혀졌습니다. 이 취약점은 경로 순회 공격 벡터를 악용하여 공격자가 URL을 조작하고, Alias와 유사한 지시문으로 구성된 의도된 디렉터리 외부의 파일...

CVE-2021-41773

CVE-2021-41773 Обход пути в Apache HTTP Server 2.4.49 CVE-2021-41773 Только в образовательных целях Тестирование Настройка среды PoC root@kitploit: $ docker build -t cve-2021-41773 . $ docker run --rm -dit -p 8000:80 cve-2021-41773 Подтверждение работоспособности root@kitploit: $ curl...

cve-2021-41773-v-

Apache httpd RCE Уязвимость была обнаружена в изменении, внесённом в нормализацию путей в Apache HTTP Server 2.4.49. Злоумышленник может использовать атаку с обходом пути path traversal, чтобы сопоставлять URL с файлами за пределами каталогов, настроенных директивами, подобными Alias. Если файлы ...

CVE-2021-41773-POC

CVE-2021-41773: отчёт о воспроизведении уязвимости Обзор уязвимости CVE ID : CVE-2021-41773 Название уязвимости : Apache HTTP Server — уязвимость обхода пути Уровень риска : высокий CVSS 7.5 Затронутые версии : Apache HTTP Server 2.4.49 Описание уязвимости : В Apache HTTP Server версии 2.4.49...

CVE-2021-41773-RedTeam

CVE-2021-41773 — Apache HTTP Server 2.4.49 Обход пути / Удаленное выполнение кода Департамент кибербезопасности ITSOLERA — Задача Красной команды №3 Команда: Offensive Team Zeta Дата: 18 марта 2026 года ⚠️ Отказ от ответственности Этот репозиторий предназначен только для образовательных целей. Все...

cve-2021-41773

Cve-2021-41773-grabber Уязвимость обхода пути и раскрытия файлов в Apache HTTP Server 2.4.49 Этот скрипт собирает уязвимые серверы для CVE-2021-41773 из Shodan Как использовать : используйте Python 3 установите модуль shodan " pip install shodan" измените ключевое слово в скрипте на ваше ключевое...

CVE-2021-41773---Apache-Path-Traversal---RCE

CVE-2021-41773 — Apache - Traversée de chemin et RCE Tâche de stage: ITSOLERA PVT LTD — Sécurité offensive Stagiaire: Areeba Zehra Jafri Responsable d'équipe: Muhammad Ahsan Ayaz Date: 18 mars 2026 Aperçu Recherche et exploitation de CVE-2021-41773 — vulnérabilité de traversée de chemin et...

cybersecurity_portfolio

Портфолио. Усольцев Глеб Студент 2 курса, Институт компьютерных наук и кибербезопасности, СПбПУ Петра Великого, направление 10.03.01 «Информационная безопасность». В рамках учебной ознакомительной практики в АО «Позитив Текнолоджиз» выполнены два практических кейса. Ниже приведено их описание в...

CVE-2021-41773

Apache Path Traversal & RCE Exploit CVE-2021-41773 & CVE-2021-42013 Это критические уязвимости обхода пути, затрагивающие Apache HTTP Server 2.4.49 и 2.4.50. Они позволяют атакующим: Получать доступ к файлам за пределами корневой директории веб-сервера LFI Выполнять удаленный код RCE, если включе...

CVE-2022-31813

启动靶场 docker compose up --build 正常访问 root@kitploit: GET / HTTP/1.1 Host: 127.0.0.1:8080 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/145.0.0.0 Safari/537.36 Accept:...