CVE-2021-41773_42013

إعداد مختبر CVE-2021-41773 و CVE-2021-42013 الإعداد root@kitploit: $ git clone https://github.com/vulf/CVE-2021-4177342013 $ cd CVE-2021-4177342013 cd to the directory of your choice $ docker build -t vulnapache . $ docker run -d vulnapache ملاحظة: ملفات httpd.conf مهيأة لتكون عرضة لـ RCE...

apache-httpd-path-traversal-checker

apache httpd path traversal checker 0x00 Aperçu Le 20211005, une vulnérabilité de traversée de répertoire dans Apache HTTPD 2.4.49 CVE-2021-41773 a été divulguée en ligne, permettant la lecture arbitraire de fichiers le répertoire traversé doit être accessible, par exemple si Require all granted...

apachedos

이 도구는 HTTP2를 지원하는 Apache HTTPD 2.4.17 - 2.4.23을 실행하는 서버를 충돌시키기 위해 CVE-2016-8740을 사용합니다. 이 도구는 서버가 엄청나게 많은 양의 RAM을 할당하도록 강제하여 컴퓨터를 사용할 수 없게 만듭니다. 여기에서 다운로드할 수 있습니다 명령줄에서 실행해야 합니다 사용법: apachedos target target port...

POC-CVE-2021-41773

POC CVE-2021-41773 N|Solid POC لاختبار الثغرة الأمنية CVE-2021-41773 الخاصة بخدمة Apache HTTPD 2.4.49. POC افتح الطرفية المفضلة لديك وقم بتشغيل هذه الأوامر. التبويب الأول: root@kitploit: wget https://raw.githubusercontent.com/TishcaTpx/POC-CVE-2021-41773/main/poc.py التبويب الثاني: root@kitploit:...

CVE-2019-10092_Docker

CVE-2019-10092 Docker - Apache HTTP Server 사용 방법 root@kitploit: $ docker-compose up Docker Hub로부터 사용 root@kitploit: $ docker run -p 5555:5555 motikan2010/cve-2019-10092 PoC Disclosures/CVE-2019-10092-Limited Cross-Site Scripting in modproxy Error Page-Apache httpd at master ·...

CVE-2026-23918-Double-free-Apache-httpd-mod_http2

CVE-2026-23918 - إثبات المفهوم لـ Apache httpd modhttp2 يحتوي هذا المستودع على تنفيذ إثبات المفهوم مكتوب بلغة Go لسيناريو تلف الذاكرة قبل المصادقة يؤثر على Apache httpd مع modhttp2. يوضح الكود في هذا المستودع نهج الرش والتحفيز ضد هدف ضعيف وهو مخصص لأبحاث الأمن المصرح بها والاختبار والتحليل الدفاع...

CVE-2017-15715-httpd

CVE-2017-15715-httpd whs 4期 コンテナ課題 概要 Apache HTTPDは、modphpを介してPHPウェブページを実行できる広く使われているHTTPサーバです。 バージョン2.4.0から2.4.29までは解析の脆弱性が存在し、ファイル名が.phpで終わる場合に1.php\x0APHPファイルとして認識され、攻撃者が特定のサーバセキュリティポリシーを回避できる可能性があります。 参考資料 https://httpd.apache.org/security/vulnerabilities24.html...

apatchy

apatchy Фреймворк для внутрипроцессного фаззинга Apache HTTPD apatchy позволяет фаззить весь конвейер обработки HTTP-запросов Apache — парсинг, хуки, фильтры, обработчики — без какого-либо сетевого ввода-вывода. Он заменяет сокетный слой Apache пользовательскими I/O-фильтрами, подавая сырые байты...

CVE-2021-41773

CVE-2021-41773 ساحة اختبار هذه وصفة صغيرة لـ Docker لإعداد حاوية تعتمد على Debian bookworm تحتوي على نسخة من Apache HTTPd 2.4.49 المعرضة لثغرة CVE-2021-41773. تم تفعيل CGI بشكل صريح حتى يمكن استخدامها لاختبار/التحقق من سلوك كشف الملفات المحلية Local file Disclosure وكذلك سلوك تنفيذ الأوامر عن بُع...

CVE-2021-4773

CVE-2021-4773 ceci est un exemple pratique de la manière d'exploiter la vulnérabilité CVE-2021-4773 avec une machine virtuelle pour ce tutoriel, vous avez besoin des éléments suivants machine virtuelle comme kali linux machine virtuelle comme ubuntu server installer apache version 2.4.49 alors...

CVE-2025-53020-PoC

CVE-2025-53020 - Preuve de concept d'épuisement mémoire Apache httpd HTTP/2 Une preuve de concept démontrant CVE-2025-53020, une vulnérabilité d'épuisement mémoire dans l'implémentation HTTP/2 d'Apache httpd que j'ai découverte mi-2025. 📖 Analyse approfondie :...

optionsbleed

optionsbleed Это код в стиле proof of concept для проверки ошибки Optionsbleed в Apache httpd CVE-2017-9798. Вместо этого рассмотрите возможность использования инструмента Snallygaster: в него включена проверка на optionsbleed: root@kitploit: snallygaster -t optionsbleed host использование...

CVE-2021-41773_CVE-2021-42013_Exploits

Эксплуатация CVE-2021-41773 и CVE-2021-42013 Обзор Этот репозиторий посвящён эксплуатации двух уязвимостей в Apache HTTPD: CVE-2021-41773 и CVE-2021-42013. Эти CVE представляют собой уязвимости обхода пути, которые потенциально могут привести к отображению файлов и удалённому выполнению кода на...

CVE-2026-49975

CVE-2026-49975 HTTP/2 Бомба PoC Инструмент для воспроизведения удаленной уязвимости отказа в обслуживании HTTP/2 Обзор уязвимости CVE-2026-49975 — это уязвимость отказа в обслуживании DoS в протоколе HTTP/2, затрагивающая популярные веб-серверы. Уязвимость была обнаружена компанией Calif с...

POC-CVE-2021-41773

إثبات المفهوم لـ CVE-2021-41773 هذا سكريبت بسيط لخادم Apache HTTPd الإصدار 2.4.49 المعرض لثغرة CVE-2021-41773. الاستخدام: فحص عنوان IP واحد فحص من ملف...

CVE-2021-41773-i-

CVE-2021-41773 CVE-2021-41773 POC مع Docker الإعدادات لتخصيص ملف httpd.conf، قم بتغيير السطر 251 في قسم من Require all denied إلى Require all granted. root@kitploit: AllowOverride none Require all granted إنشاء ملف Dockerfile في مشروعك root@kitploit: FROM httpd:2.4.49 COPY ./httpd.conf...

CVE-2021-41773

CVE-2021-41773 Apache httpd الإصدار 2.4.49 فقط لأغراض تعليمية فقط. انظر المراجع للتفاصيل. التشغيل root@kitploit: $ git clone https://github.com/masahiro331/CVE-2021-41773.git $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run -d -p 8080:80 cve-2021-41773 الاستغلال root@kitploit:...

Binary-Exploitation-and-Kernel-Escalation

استغلال الثنائيات وتصعيد صلاحيات النواة تم تأمين الوصول على مستوى الجذر عن طريق تحديد واستغلال سوء التهيئة والبرامج القديمة. ثغرة تجاوز سعة المخزن المؤقت في إصدار قديم من modssl CVE-2002-0082. تم تحقيق تصعيد الصلاحيات لاحقًا من خلال استغلال حالة سباق في أداة "ptrace" لنواة لينكس CVE-2003-0127،...

CVE-2024-27316_poc

CVE-2024-27316 Inondation de trames CONTINUATION HTTP/2 Preuve de concept PoC Serveur cible Apache httpd Démarrer root@kitploit: docker-compose up -d Vérification de la connectivité httpd v2.4.58 vulnérable root@kitploit: curl --http2 -i --head http://localhost:3392/ curl --http2 -i --head -k...

exploit-apache2-cve-2021-41773

Exploit pour Apache2 Exploit pour une vulnérabilité de traversée de chemins dans Apache. Version : 2.4.49 CVE : CVE-2021-41773 Télécharger l'image Docker root@kitploit: docker pull httpd:2.4.49-alpine Configurer Apache Dans /usr/local/apache2/conf/httpd.conf remplacer ces entrées root@kitploit:...