CVE-2024-27316_poc

CVE-2024-27316 Inundación de CONTINUACIÓN HTTP/2 PoC Servidor objetivo Apache httpd Iniciar root@kitploit: docker-compose up -d Verificación de conectividad httpd v2.4.58 vulnerable root@kitploit: curl --http2 -i --head http://localhost:3392/ curl --http2 -i --head -k https://localhost:3393/ http...

CVE-2017-15715-httpd

CVE-2017-15715-httpd whs 第4期 容器任务 摘要 Apache HTTPD 是一个广泛使用的 HTTP 服务器，可以通过 modphp 执行 PHP 网页。 从 2.4.0 到 2.4.29 版本存在一个解析漏洞，当文件名以 .php 结尾时，会被识别为 1.php\x0APHP 文件，从而允许攻击者绕过特定的服务器安全策略。 参考资料 https://httpd.apache.org/security/vulnerabilities24.html...

CVE-2026-23918-Double-free-Apache-httpd-mod_http2

CVE-2026-23918 - PoC de Apache httpd modhttp2 Este repositorio contiene una implementación de prueba de concepto escrita en Go para un escenario de corrupción de memoria antes de la autenticación que afecta a Apache httpd con modhttp2. El código en este repositorio demuestra un enfoque de...

CVE-2026-23918

CVE-2026-23918 Doble liberación en la limpieza de flujos de modhttp2 de Apache httpd que conduce a una ejecución remota de código RCE sin autenticación. Afectado: httpd 2.4.66 con modhttp2 y MPM de múltiples subprocesos event/worker. Corregido en: 2.4.67. Encontrado y reportado por Bartlomiej...

apache-httpd-path-traversal-checker

apache httpd path traversal checker 0x00 概述 20211005，网上曝出apache httpd 2.4.49的目录穿越漏洞（cve-2021-41773），可造成任意文件读取（穿越的目录允许被访问，如配置了Require all granted， 默认不允许）或命令执行（rce需开启cgi，默认不包含cgi模块） 20211008，又出了2.4.50的目录穿越（cve-2021-42013），是绕过了cve-2021-41773的修复。 漏洞详情参考：apache httpd 2.4.49/2.4.50 目录穿越漏洞重现及分析 0x01 快速开...

POC-CVE-2021-41773

POC-CVE-2021-41773 这是一个针对存在CVE-2021-41773漏洞的Apache HTTPd（2.4.49）的简单脚本。 使用方法： 检查单个IP 从文件检查...

POC-CVE-2021-41773

POC CVE-2021-41773 N|Solid Poc para testear la vulnerabilidad CVE-2021-41773 correspondiente al servicio apache httpd 2.4.49. POC Open your favorite Terminal and run these commands. First Tab: root@kitploit: wget https://raw.githubusercontent.com/TishcaTpx/POC-CVE-2021-41773/main/poc.py Second Ta...

CVE-2021-41773

CVE-2021-41773 Playground Esta es una pequeña receta Docker para configurar un contenedor basado en Debian bookworm con una instancia de Apache HTTPd 2.4.49 vulnerable a CVE-2021-41773. CGI se ha habilitado explícitamente para que pueda usarse para probar/verificar el comportamiento de divulgació...

exploit-apache2-cve-2021-41773

Exploit for Apache2 Exploit for path transversal vulnerability in apache. Version: 2.4.49 CVE: CVE-2021-41773 Pull docker image root@kitploit: docker pull httpd:2.4.49-alpine Configure apache In /usr/local/apache2/conf/httpd.conf replace these entries root@kitploit: AllowOverride none - Require a...

apachedos

Esta herramienta usa CVE-2016-8740 para bloquear servidores que ejecutan Apache HTTPD 2.4.17 - 2.4.23 con soporte HTTP2. Bloquea estos servidores forzándolos a asignar cantidades increíblemente grandes de RAM, haciendo que la computadora sea inutilizable. Se puede descargar aquí necesitarás...

Binary-Exploitation-and-Kernel-Escalation

Binary-Exploitation-and-Kernel-Escalation Acceso a nivel root asegurado mediante la identificación y explotación de configuraciones incorrectas y software desactualizado. Vulnerabilidad de desbordamiento de búfer en una versión desactualizada de modssl CVE-2002-0082. La escalada de privilegios se...

CVE-2025-53020-PoC

CVE-2025-53020 - Apache httpd HTTP/2 内存耗尽 PoC 一个针对 CVE-2025-53020 的概念验证程序，该漏洞是 Apache httpd 的 HTTP/2 实现中的一个内存耗尽漏洞，由我在 2025 年中发现。 📖 深度解读 : galbarnahum.com/posts/apache-httpd-cve-2025-53020 漏洞概述 Apache httpd 在处理 HTTP/2 标头时容易受到拒绝服务攻击。该漏洞是由于在 HTTP/2 请求中处理重复的标头名称时产生了不必要的内存重复。 攻击机制 1. HPACK 利用 : 攻击利用...

Popcorn-TJNULL-OSCP-

HackTheBox: Popcorn 渗透报告 日期： 2026年06月05日 难度： 简单 平台： HackTheBox 关键技术： 端口与服务枚举、目录模糊测试（Gobuster）、文件上传绕过、HTTP请求篡改（Burp Suite）、远程代码执行（RCE）、高级TTY Shell稳定化（Python）、本地内核/PAM漏洞利用（MOTD文件篡改）。 1. 侦察与枚举 端口扫描（快速侦察） 我们首先对所有65535个TCP端口进行一次快速扫描（-p-），以定位开放的入口点。我们使用 --min-rate 5000...

CVE-2021-41773-Playground

CVE-2021-41773 实验环境 一些用于演练 CVE-2021-41773 和 CVE-2021-42013 的 Docker 镜像 运行 docker compose up -d 启动所有容器。 服务器将运行在 8080、8081、8082 和 8083 端口上。 8080 包含一个禁用了 CGI 的 Apache 2.4.49。 8081 包含一个启用了 CGI 的 Apache 2.4.49。 8082 包含一个禁用了 CGI 的 Apache 2.4.50。 8083 包含一个启用了 CGI 的 Apache 2.4.50。 每个服务器上都有一些标志，位于...

CVE-2021-41773_42013

Configuración del laboratorio para CVE-2021-41773 y CVE-2021-42013 Configuración root@kitploit: $ git clone https://github.com/vulf/CVE-2021-4177342013 $ cd CVE-2021-4177342013 cd to the directory of your choice $ docker build -t vulnapache . $ docker run -d vulnapache NOTA: Los archivos httpd.co...

CVE-2019-10092_Docker

CVE-2019-10092 Docker - Apache HTTP 服务器 使用 root@kitploit: $ docker-compose up 从 Docker Hub 使用 root@kitploit: $ docker run -p 5555:5555 motikan2010/cve-2019-10092 PoC 披露/CVE-2019-10092-modproxy 错误页面中的受限跨站脚本 - Apache httpd，位于 DrunkenShells/Disclosures 的 master 分支...

apatchy

apatchy Un framework de fuzzing en proceso para Apache HTTPD apatchy te permite fuzzear el pipeline completo de procesamiento de solicitudes HTTP de Apache - parseo, hooks, filtros, handlers - sin ninguna E/S de red. Reemplaza la capa de sockets de Apache con filtros de E/S personalizados,...

CVE-2021-4773

CVE-2021-4773 这是如何利用虚拟机中的CVE-2021-4773漏洞的练习示例 本教程需要以下内容 kali Linux虚拟机 Ubuntu Server虚拟机 安装Apache 2.4.49版本 那么让我们开始 当你有2个虚拟机在运行时，你需要通过归档仓库安装Apache 2.4.49版本 你可以在这里找到该版本： https://archive.apache.org/dist/httpd/CHANGES2.4.49 在Ubuntu Server中安装并配置存在漏洞的版本 1 第一次在你的服务器虚拟机上，需要运行以下命令 root@kitploit: curl -k -L ...

CVE-2021-41773-i-

CVE-2021-41773 CVE-2021-41773 POC con Docker Configuración Para personalizar el archivo httpd.conf, cambie la línea 251 en la sección de Require all denied a Require all granted. root@kitploit: AllowOverride none Require all granted Crear un Dockerfile en tu proyecto root@kitploit: FROM...

CVE-2021-41773

CVE-2021-41773 solo Apache httpd 2.4.49 Solo con fines educativos. Consulta la Referencia para obtener los detalles. Ejecución root@kitploit: $ git clone https://github.com/masahiro331/CVE-2021-41773.git $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run -d -p 8080:80...