cve-2021-42013-docker-lab

CVE-2021-42013 Introducción Se descubrió que la corrección para CVE-2021-41773 en Apache HTTP Server 2.4.50 era insuficiente. Un atacante podría utilizar un ataque de path traversal para asignar URLs a archivos fuera de los directorios configurados mediante directivas similares a Alias. Si los...

Detections-CVE-2026-23918

TRASLADÁNDOSE A: https://github.com/insomnisec/publiccvedetections PARA UNA MEJOR GESTIÓN A LARGO PLAZO DE LAS PUBLICACIONES DE DETECCIÓN ESTE REPOSITORIO SERÁ ELIMINADO EN JUNIO DE 2026 POR FAVOR, UTILICE EL OTRO REPOSITORIO EN ADELANTE CVE-2026-23918 "Apache HTTP/2 Double-Free" — Paquete de...

CTF_WRITEUPS-TryHackMe-CVE-2021-41773-

CTFWRITEUPS-TryHackMe-CVE-2021-41773- CTFWRITEUPS/TryHackMe /CVE-2021-41773/ CVE-2021-41773/42013 Una pequeña explicación de un error de path traversal en Apache y una corrección incompleta Tarea 1: Un poco de antecedentes... Una breve historia El 5 de octubre de 2021, se publicó un CVE que...

CVE-2021-41773

CVE-2021-41773 apache http server vulnerability only works 2.4.49 requirement settings httpd.conf root@kitploit: ... LoadModule cgimodule modules/modcgi.so uncomment this line ... AllowOverride none Require all denied comment out this line or set Require all granted ... References...

CVE-2021-42013-EXPLOIT

🚨 CVE-2021-42013 - Apache 2.4.49 & 2.4.50 Remote Code Execution 🚨 CVE-2021-42013 builds upon the previously identified vulnerability, CVE-2021-41773. Despite the Apache team's efforts to address CVE-2021-41773 in version 2.4.50, subsequent investigations revealed that the fix fell short of fully...

CVE-2021-41773

Apache Path Traversal & RCE Exploit CVE-2021-41773 & CVE-2021-42013 These are critical path traversal vulnerabilities affecting Apache HTTP Server 2.4.49 and 2.4.50. They allow attackers to: Access files outside the web root LFI Achieve Remote Code Execution RCE if CGI is enabled Both...

CVE-2021-41773

CVE-2021-41773 Path traversal en Apache HTTP Server 2.4.49 CVE-2021-41773 Solo con fines educativos Prueba Configurar el entorno del PoC root@kitploit: $ docker build -t cve-2021-41773 . $ docker run --rm -dit -p 8000:80 cve-2021-41773 Confirmar que funciona root@kitploit: $ curl...

cve-2021-41773

Cve-2021-41773-grabber Apache HTTP Server 2.4.49의 경로 탐색 및 파일 노출 취약점 이 스크립트는 Shodan에서 cve 2021-41773 취약 서버를 수집합니다. 사용 방법 : python 3 사용 shodan 모듈 설치 " pip install shodan" 스크립트의 키워드를 자신의 shodan 키워드로 변경 자신의 shodan API 키 필요 실행 : python3 apache.py count of output...

cve-2021-41773-v-

Apache httpd RCE A flaw was found in a change made to path normalization in Apache HTTP Server 2.4.49. An attacker could use a path traversal attack to map URLs to files outside the directories configured by Alias-like directives. If files outside these directories are not protected by default...

CVE-2016-10140-Zoneminder-Poc

ZoneMinder Unauthorized Access CVE-2016-10140 Poc -- Batch Verification Script Vulnerability Description ZoneMinder is an open-source video surveillance system. When abnormal events occur, you can receive email or SMS notifications. There is an information disclosure and authentication bypass...

CVE-2024-40898

CVE-2024-40898 이 Python 스크립트는 Apache HTTP Server의 치명적인 취약점인 CVE-2024-40898 존재 여부를 확인합니다. 이 취약점은 특정 잘못된 구성 하에서 SSL/TLS 인증서 검증 우회를 허용할 수 있습니다. 대상 서버에 SSL 연결을 시작하고 HEAD 요청을 전송합니다. 대상 서버에 SSL 연결을 시작하고 HEAD 요청을 전송합니다. 응답이 SSL 인증서 검증이 부적절하게 처리되고 있음을 시사하는 경우, 서버가 취약할 수 있습니다. 🚀 기능 ✅ 전체 URL 또는 선택적 포트가 포함된...

CVE-2021-41773-Analysis

CVE-2021-41773-Analysis Análisis técnico y laboratorio de reproducción para la vulnerabilidad de Path Traversal y RCE en Apache HTTP Server 2.4.49...

CVE-2026-23918-Passive-Audit

Script de auditoría CVE-2026-23918 alternativamente podrías simplemente hacer curl a los encabezados y echar un vistazo, pero aquí viene: Auditor de metadatos HTTP no invasivo para Apache HTTP Server Triage de exposición CVE-2026-23918 https://www.openwall.com/lists/oss-security/2026/05/04/19. La...

apache-web-log-analysis-lab

Laboratorio de Análisis de Registros Web Apache Laboratorio del Equipo Azul enfocado en analizar registros del servidor HTTP Apache para detectar actividad de escaneo web, enumeración de directorios e intentos de path traversal. Objetivo Instalar y exponer un servidor web Apache en un entorno de...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - LFI & RCE Exploit Info root@kitploit: Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49 Tested on:...

CVE-2026-24072-Analysis

CVE-2026-24072: Análisis de Escalada de Privilegios en modrewrite de Apache HTTP Server CVE-2026-24072 es una vulnerabilidad de escalada de privilegios local de severidad moderada en Apache HTTP Server 2.4.66 y versiones anteriores. Permite a autores locales de .htaccess leer archivos arbitrarios...

CVE-2021-41773-exercise

Ejercicio CVE-2021-41773 Se encontró una falla en un cambio realizado en la normalización de rutas en Apache HTTP Server 2.4.49. Un atacante podría usar un ataque de path traversal para mapear URLs a archivos fuera de los directorios configurados mediante directivas similares a Alias. Si los...

Apache-CVE-2026-23918-fix

Apache HTTP Server: http2: Double Free and possible RCE on early reset CVE-2026-23918. Double Free and possible RCE vulnerability in Apache HTTP Server with the HTTP/2 protocol. This issue affects Apache HTTP Server: 2.4.66. Users are recommended to upgrade to version 2.4.67, which fixes the issu...

CVE-2024-41713-Scan

Escáner CVE-2024-41713 Este repositorio contiene un script en Python para detectar la presencia de la vulnerabilidad CVE-2024-41713 en Apache HTTP Server. CVE-2024-41713 es una vulnerabilidad de recorrido de directorios que permite a atacantes no autorizados acceder a recursos restringidos en...

CVE-2021-40438

CVE-2021-40438 CVE de reenvío de solicitudes de Apache CVE-2021-40438: Una ruta de URI de solicitud manipulada puede hacer que modproxy reenvíe la solicitud a un servidor de origen elegido por el usuario remoto. Esta vulnerabilidad afecta a Apache HTTP Server 2.4.48 y versiones anteriores. Este C...