POC-CVE-2021-41773

POC-CVE-2021-41773 El 5 de octubre de 2021 se publicó un CVE que detalla un ataque de path traversal en Apache HTTP Server v2.4.49. Se le asignó el número CVE-2021-41773 y se publicó con la siguiente descripción: Se encontró una falla en un cambio realizado en la normalización de rutas en Apache...

CVE-2021-41773_CVE-2021-42013

Apache HTTP Server 2.4.49, 2.4.50 - Path Traversal & RCE Exploit Author: Lucas Souza https://ls4ss.github.io/ Vendor Homepage: https://apache.org/ Version: 2.4.49, 2.4.50 Tested on: 2.4.49, 2.4.50 CVE : CVE-2021-41773, CVE-2021-42013 Credits: Ash Daulton and the cPanel Security Team Usage...

cve-2021-42013-httpd

Dockerización de una Vulnerabilidad: cve-2021-42013 Este proyecto tiene como objetivo dockerizar una vulnerabilidad específica utilizando Docker. El objetivo es crear un entorno aislado en el cual la vulnerabilidad pueda ser explotada y probada de manera segura. Aplicación vulnerable Apache HTTP...

apache-cve-2021-42013-rce

apache-cve-2021-42013-rce Laboratorio de pruebas de penetración basado en Docker que simula la vulnerabilidad CVE-2021-42013 Path Traversal y RCE en Apache HTTP Server 2.4.49. Este proyecto ha sido preparado para simular y explotar la vulnerabilidad CVE-2021-42013 presente en Apache HTTP Server...

Apache-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server Path Traversal Contribuyentes 이희수@lheeeesoo Apache HTTP Server 2.4.49 contiene una vulnerabilidad en el proceso de normalización de rutas URL, ya que no bloquea adecuadamente las rutas parentales codificadas. Un atacante puede utilizar valores como .%2e para sali...

mass_cve-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 Screenshot Usage ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool Note ! results will be automatically saved in vuln.txt u can add a common dir on...

CVE-2021-41773

CVE-2021-41773 Se encontró una falla en un cambio realizado a la normalización de rutas en Apache HTTP Server 2.4.49-2.4.50. Un atacante podría usar un ataque de recorrido de rutas para mapear URLs a archivos fuera del directorio raíz esperado. Si los archivos fuera del directorio raíz no están...

cve-2021-41773

Apache httpd RCE A flaw was found in a change made to path normalization in Apache HTTP Server 2.4.49. An attacker could use a path traversal attack to map URLs to files outside the directories configured by Alias-like directives. If files outside these directories are not protected by default...

CVE-2021-41773

CVE-2021-41773 Un paquete de Zeek que genera notificaciones notices por Path Traversal/RCE en Apache HTTP Server 2.4.49 CVE-2021-41773 y 2.4.50 CVE-2021-42013 Referencias https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773...

CVE-2021-41773

CVE-2021-41773 Path traversal en Apache HTTP Server 2.4.49 CVE-2021-41773 Solo con fines educativos Prueba Configurar el entorno del PoC root@kitploit: $ docker build -t cve-2021-41773 . $ docker run --rm -dit -p 8000:80 cve-2021-41773 Confirmar que funciona root@kitploit: $ curl...

CVE-2021-42013

CVE-2021-42013 Colaborador 석은호@eunho87 CVE-2021-42013 Apache http Server Path Traversal Resumen de la vulnerabilidad Un error en el manejo de la normalización de rutas en Apache HTTP Server 2.4.50 permite leer archivos arbitrarios o ejecutar código remoto sin autenticación. Se originó debido a un...

Apache-HTTP-Server-2.4.49-2.4.50-Path-Traversal-Remote-Code-Execution

Apache HTTP-Server 2.4.49-2.4.50 Path Traversal y ejecución remota de código Descripción Este es un script PoC para CVE-2021-41773 y CVE-2021-42013 Uso: root@kitploit: python3 exploit.py | Ejemplo: Ejecución remota de código root@kitploit: python3 exploit.py 127.0.0.1 8080 rce 'id' Path Traversal...

Sonicwall - Pre-Authentication Arbitrary File Read

Improper escaping of output in modrewrite in Apache HTTP Server 2.4.59 and earlier allows an attacker to map URLs to filesystem locations that are permitted to be served by the server but are not intentionally/directly reachable by any URL, resulting in code execution or source code disclosure...

mass_cve-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 Captura de pantalla Uso ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool Nota ! los resultados se guardarán automáticamente en vuln.txt puedes agregar un directorio común en...

cve-2021-42013-docker-lab

CVE-2021-42013 Introduction It was found that the fix for CVE-2021-41773 in Apache HTTP Server 2.4.50 was insufficient. An attacker could use a path traversal attack to map URLs to files outside the directories configured by Alias-like directives. If files outside of these directories are not...

CVE-2016-10140-Zoneminder-Poc

Zoneminder Acceso no autorizado CVE-2016-10140 Poc--Script de verificación masiva Descripción de la vulnerabilidad ZoneMinder es un sistema de videovigilancia de código abierto. Cuando ocurre un evento anómalo, puede recibir una notificación por correo electrónico o mensaje de texto. En la...

PoC-CVE-2021-41773

CVE-2021-41773 PoC Prueba de concepto para comprobar si los hosts son vulnerables a CVE-2021-41773. Description https://vulners.com/cve/CVE-2021-41773 Se encontró una falla en un cambio realizado en la normalización de rutas en Apache HTTP Server 2.4.49-2.4.50. Un atacante podría usar un ataque d...

Apache-HTTP-Server-2.4.50-RCE

Apache-HTTP-Server-2.4.50-RCE Esta herramienta está diseñada para probar servidores Apache en busca de la vulnerabilidad CVE-2021-41773 / CVE-2021-42013. Está destinada únicamente a fines educativos y debe usarse de manera responsable en sistemas para los que tenga permiso explícito de prueba...

cve-2021-41773

Cve-2021-41773-grabber Vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server 2.4.49 Este script obtiene servidores vulnerables para cve 2021-41773 desde shodan Cómo usar : usa python 3 instala el módulo shodan: pip install shodan cambia la palabra clave en el script por...

CVE-2024-40898

CVE-2024-40898 Este script de Python verifica la presencia de CVE-2024-40898, una vulnerabilidad crítica en Apache HTTP Server que puede permitir la omisión de la verificación de certificados SSL/TLS bajo ciertas configuraciones incorrectas. Inicia una conexión SSL al servidor objetivo y envía un...