Apache-CVE-2026-23918-fix

Apache HTTP Server：http2：早期重置时的双重释放及可能的RCE（CVE-2026-23918）。Apache HTTP Server 在 HTTP/2 协议中存在双重释放及可能的 RCE 漏洞。 此问题影响 Apache HTTP Server：2.4.66。 建议用户升级至修复了该问题的 2.4.67 版本。...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - LFI 与 RCE 漏洞利用 信息 root@kitploit: 漏洞标题: Apache HTTP Server 2.4.49 - 路径遍历与远程代码执行（RCE） 漏洞作者: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz 厂商主页: https://apache.org/ 版本: 2.4.49 测试环境: 2.4.49 CVE : CVE-2021-41773 截图...

CVE-2026-24072-Analysis

CVE-2026-24072：Apache HTTP Server modrewrite 权限提升分析 CVE-2026-24072 是 Apache HTTP Server 2.4.66 及更早版本中的一个中等级别的本地权限提升漏洞。它允许本地 .htaccess 作者利用 modrewrite、modsetenvif 和 modproxyfcgi 中的 apexpr 表达式求值，以 httpd 用户的权限读取文件系统上的任意文件。 概述 字段| 值 ---|--- CVE ID| CVE-2026-24072 严重性| 中等（本地权限提升 / 信息泄露） 受影响版本| Apache...

CVE-2021-41773-exercise

CVE-2021-41773-exercise È stata trovata una falla in una modifica apportata alla normalizzazione dei percorsi in Apache HTTP Server 2.4.49. Un attaccante potrebbe utilizzare un attacco di path traversal per mappare gli URL a file al di fuori delle directory configurate da direttive simili ad Alia...

CVE-2024-41713-Scan

CVE-2024-41713 扫描器 该仓库包含一个 Python 脚本，用于检测 Apache HTTP Server 中是否存在 CVE-2024-41713 漏洞。CVE-2024-41713 是一个目录遍历漏洞，允许未经授权的攻击者访问易受攻击服务器上的受限资源。 关于 CVE-2024-41713 该漏洞源于对用户提供的路径清理不当。攻击者可以通过构造恶意请求来遍历目录并访问敏感文件或后端服务，从而利用此漏洞。 影响： 如果被利用，该漏洞可能导致未经授权的访问、信息泄露或潜在的权限提升。 功能特性 扫描与 CVE-2024-41713 相关的目录遍历漏洞。 简单易用的 Pyth...

CVE-2021-40438

CVE-2021-40438 Apache 转发请求 CVE CVE-2021-40438：精心构造的请求 URI 路径可导致 modproxy 将请求转发到由远程用户选择的源服务器。此漏洞影响 Apache HTTP Server 2.4.48 及更早版本。 此 CVE 可用于在 DoS 攻击中伪造原始 IP。 在 app.netlas.io 上查询易受攻击的服务器： root@kitploit: cve.basescore:8 and geo.country:"RU" and asn.organization:"Rostelecom" AND...

mac0352-ep4

mac0352-ep4 Apache HTTP Server 2.4.23 漏洞研究（CVE-2016-8740）...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - LFI 与 RCE 漏洞利用 信息 root@kitploit: 漏洞标题: Apache HTTP Server 2.4.49 - 路径遍历与远程代码执行（RCE） 漏洞作者: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz 厂商主页: https://apache.org/ 版本: 2.4.49 测试环境: 2.4.49 CVE : CVE-2021-41773 截图...

Path-traversal-RCE-Apache-2.4.49-2.4.50-Exploit

CVE-2021-41773 和 CVE-2021-42013 的漏洞利用 Apache/2.4.49-2.4.50 中的路径遍历攻击和远程代码执行（RCE） 功能特性 - 接受 URL 列表 - 同时适用于 CGI 和非 CGI 环境 - 适用于 Apache/2.4.49 - 2.4.50 使用方法 $ git clone https://github.com/CalfCrusher/Path-traversal-RCE-Apache-2.4.49-2.4.50-Exploit $ cd Path-traversal-RCE-Apache-2.4.49-2.4.50-Exploit ...

cve-2021-41773-exploration

概述 CVE-2021-41773 是 2021 年 10 月在 Apache HTTP Server 2.4.49 中发现的一个路径遍历漏洞。根本原因是未能正确规范化 URL 中以点序列结尾的路径，导致在检查请求路径是否仍在 Web 根目录之前出现问题。该漏洞允许攻击者逃逸 Web 根目录，访问服务器文件系统上的任意文件，在某些情况下可升级为远程代码执行。 本探索演示了 2 种攻击向量： 路径遍历：读取文件系统中的任意文件 路径遍历 + 远程代码执行：执行任意操作系统命令 前提条件： Docker curl Linux 或 macOS 仓库内容： Dockerfile - 构建存在漏洞...

it355-lab4-enterprise-lan-security

IT355 ラボ 4: エンタープライズ LAN セキュリティ & Shellshock 分析 📌 プロジェクト概要 このリポジトリには、エンタープライズ LAN 環境の包括的なセキュリティ評価が含まれています。このプロジェクトの主な焦点は、Linux ベースのウェブサーバーにおける Shellshock CVE-2014-6271 脆弱性の特定、悪用、および修復でした。 🛠️ 技術スタックとツール 環境: Fedora Linux サーバー, Windows ホスト/クライアント ネットワーク: Cisco Packet Tracer IT/OT セグメンテーション, NAT,...

Apache-Lua-Buffer-Overflow-Exploit-CVE-2021-44790

🔥 CVE-2021-44790 - Apache modlua 缓冲区溢出利用 📋 概述 Apache modlua 缓冲区溢出利用 是一个针对 CVE-2021-44790 的高级企业级利用平台。CVE-2021-44790 是 Apache HTTP Server 2.4.x modlua 模块中的一个严重缓冲区溢出漏洞。该框架提供全面的指纹识别、智能脚本发现、多阶段扫描和专业报告功能，检测置信度高达 。...

CVE-2026-23918-Apache-HTTP-Server-DoubleFree-PoC

Vigila el double-free en tiempo real sudo tail -f /usr/local/apache2-vuln/logs/errorlog | grep -i "double free|exit signal" Ejecuta el PoC python3 /cve-2026-23918-poc.py localhost 9443...

Myesve

myesve Marco de explotación CVE-2024-38475 – Versión 1.0 Aviso legal: Esta herramienta está destinada únicamente a pruebas de seguridad autorizadas, investigación educativa y programas de bug bounty legítimos. No la utilice contra sistemas que no posea o para los que no tenga permiso explícito pa...

CVE-2021-41773

Apache HTTP Server 2.4.49 - 路径遍历与远程代码执行 CVE-2021-41773 一个基于 Python 的高级概念验证 PoC 利用工具，针对 CVE-2021-41773 。该工具自动化测试 Apache 2.4.49 服务器是否存在路径遍历和远程代码执行 RCE 漏洞。 ⚠️ 法律免责声明 本工具仅用于教育目的 ，以及经授权的安全审计和渗透测试。未经明确事先许可，访问或试图利用目标系统是违法且不道德的。开发者不对因使用本程序而导致的任何滥用或损害承担责任。 📖 背景 在 Apache HTTP Server 2.4.49...

cve-2021-41773-checker

🛑 CVE-2021-41773 检查器 CVE-2021-41773 检查器是一款基于 Python 的 CLI 工具，用于检查目标 Web 服务器是否容易受到 Apache 路径遍历漏洞的攻击， 该漏洞影响 Apache HTTP Server 2.4.49。 它旨在作为一款以学习为导向的概念验证工具， 帮助理解如何识别和验证 CVE。 概述 CVE-2021-41773 是 Apache HTTP Server 2.4.49 版本中的一个路径遍历漏洞， 它允许攻击者访问 Web 根目录之外的文件， 但前提是服务器处于特定配置之下。 该工具通过以下方式执行基本检查： 检查服务器的响应...

CVE-2021-41773-apache

CVE-2021-41773 Apache HTTP 服务器漏洞利用工具 此仓库包含一个基于 Python 的概念验证（PoC）漏洞利用脚本，针对编号为 CVE-2021-41773 的 Apache HTTP 服务器路径遍历漏洞。该脚本专为安全研究、防御性测试以及针对易受攻击系统的授权评估而设计。 概述 CVE-2021-41773 是一个路径遍历漏洞，影响 Apache HTTP Server 2.4.49 版本及相关配置，在这些配置中，服务器未能正确处理某些 CGI 请求路径中的编码遍历序列。本项目提供了一个基础的 PoC 实现，可用于验证暴露情况并与易受攻击的目标进行交互。 项目...

cve-2021-41773-docker-lab

实验 CVE-2021-41773 用于演练/学习CVE-2021-41773的容器实验 文件泄露： root@kitploit: $ docker build -t apache-default defaultconf $ docker run -dit --name apache-app -p 81:80 apache-default PoC root@kitploit: curl -s --path-as-is "http://iptarget:80/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" 输出 注意： 输出来自真实案例。...

CVE-2026-23918-Elite-Auditor

☣️ CVE-2026-23918-Elite-Auditor ☣️ 针对 Apache HTTP/2 双重释放漏洞的专业情报与侦察工具。 📌 概述 CVE-2026-23918 （CVSS 8.8）是 Apache HTTP Server 2.4.66 中的一个严重内存损坏缺陷。该审计工具旨在安全地对目标进行指纹识别并评估风险暴露程度，尤其适用于版本字符串被混淆或被 WAF 屏蔽的环境。 🚀 主要特性 特性| 描述 ---|--- ALPN 协议强制| 强制进行 HTTP/2 握手以验证引擎激活状态 WAF/代理绕过| 针对直接源 IP 审计进行优化，以绕过...

CVE-2026-23918-test

CVE-2026-23918-test 本仓库包含一个概念验证（PoC），用于演示 Apache HTTP Server 2.4.66 modhttp2 中的双重释放（Double Free）漏洞（CVE-2026-23918）。 该漏洞源于早期 RSTSTREAM 帧处理过程中的竞态条件。我专注于会话处理器和后端工作线程同时尝试清除流内存池的时间窗口，导致 APR 分配器中发生双重释放。 当前进展 崩溃触发：已在本地成功触发竞态条件。Apache 子进程以段错误（Segmentation fault，信号 11）终止。 拒绝服务状态：在此阶段，PoC...