CVE-2021-41773

CVE-2021-41773 这是我第一次尝试为某个东西编写漏洞利用程序，所以...请友善一点 😁 Exploit Title: Apache HTTP Server 2.4.49 Path Traversal Author: 0xRar , 0xrar.net CVE: CVE-2021-41773 Version: Apache 2.4.49 Not Tested Yet 帮助命令： python3 exploit.py -h...

cve-2021-41773-v-

Apache httpd RCE Se encontró una falla en un cambio realizado en la normalización de rutas en Apache HTTP Server 2.4.49. Un atacante podría utilizar un ataque de path traversal para asignar URLs a archivos fuera de los directorios configurados mediante directivas similares a Alias. Si los archivo...

mass_cve-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 Captura de pantalla Uso ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool Nota ! los resultados se guardarán automáticamente en vuln.txt puedes añadir un directorio común en...

Apache-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server Path Traversal Contribuyentes 이희수@lheeeesoo Apache HTTP Server 2.4.49 contiene una vulnerabilidad en el proceso de normalización de rutas URL, ya que no bloquea adecuadamente las rutas parentales codificadas. Un atacante puede utilizar valores como .%2e para sali...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 根据美国国家漏洞数据库（NVD）CVE-2021-41773，Apache HTTP Server 2.4.49 容易受到路径遍历和远程代码执行攻击。 路径遍历 路径遍历漏洞是由于为路径规范化（即从URL路径中移除不需要或危险的部分）而添加的新代码更改引入的，但它在检测编码路径遍历字符“点点斜杠（../）”的不同技术方面存在不足。...

CVE-2021-41773-POC

CVE-2021-41773-POC Documentación del POC y configuración del laboratorio de CVE 2021 41773 ¿Qué es CVE-2021-41773? CVE-2021-41773 es una vulnerabilidad de path traversal en el servidor Apache HTTP 2.4.49 y 2.4.50. Esta vulnerabilidad explota un cambio en el código de normalización de rutas path...

CVE-2016-10140-Zoneminder-Poc

Zoneminder 未授权访问（CVE-2016-10140）Poc--批量验证脚本 漏洞描述 ZoneMinder是一款开源视频监控系统.当异常事件发生时，你就可以收到e-mail或简讯通知。ZoneMinder v1.30和v1.29捆绑的Apache HTTP Server配置中存在信息泄露和认证绕过漏洞，允许远程未认证攻击者浏览web根目录下的所有目录。 FOFA语法 app="ZoneMinder" 使用方法 1.将准备检测的IP地址放入ip.txt文件中 2.运行python3 exp.py PAYLOAD...

CVE-2021-41773

CVE-2021-41773 🐛 Vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server 2.4.49 Se encontró una falla en un cambio realizado en la normalización de rutas en Apache HTTP Server 2.4.49. Un atacante podría utilizar un ataque de path traversal para asignar URLs a archivos fue...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49, 2.4.50 - Path Traversal y RCE...

CVE-2024-38472

在 Apache HTTP Server 的 Windows 版本中，为 SSRF 漏洞（CVE-2024-38472）创建一个远程代码执行（RCE）Metasploit 模块具有挑战性，因为 SSRF 本身并不能直接导致 RCE。然而，SSRF 通常可以作为实现 RCE 的一个步骤，特别是当你可以利用它与内部服务交互或触发次要漏洞时。 通过 SSRF 实现 RCE 的策略 要实现通过 SSRF 的 RCE，通常需要： 1. 一个存在特定漏洞的内部服务，该漏洞可通过 SSRF 利用。 2. 配置错误或额外的漏洞，允许执行任意代码。 在本示例中，假设我们可以触发一个内部服务，该服务接受...

CVE-2024-38475

CVE-2024-38475 POC Crédito : Todo el crédito a este chico: https://blog.orange.tw/ y https://x.com/orange8361; todo lo que hice fue crear un script POC basado en su investigación. Introducción : El escape incorrecto de la salida en modrewrite en Apache HTTP Server 2.4.59 y anteriores permite a un...

CVE-2024-38473

Apache HTTP Server 中 modproxy 编码问题的概念验证 PoC 该仓库包含用于演示 Apache HTTP Server 2.4.59 及更早版本中 modproxy 模块编码问题的概念验证 PoC 脚本。此漏洞允许将编码不正确的请求 URL 发送到后端服务，从而可能通过精心构造的请求绕过身份验证。 目录 漏洞描述 设置与使用 重要注意事项 缓解措施 漏洞描述 CVE-ID ： 待定 概述 ： Apache HTTP Server 2.4.59 及更早版本中 modproxy 模块的编码问题允许将编码不正确的请求 URL...

apache_2.4.50

Apache HTTP Server 2.4.50 LFI & RCE Un script python3 para el CVE-2021-42013 - Apache HTTP Server 2.4.50 LFI y RCE. RCE requiere que cgi-bin esté habilitado. Comenzando Ejecutando el programa LFI python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd RCE python3 apache2.4.50.py -t...

CVE-2021-41773

Apache 2.4.49（CVE-2021-41773）和 2.4.50（CVE-2021-42013）的 RCE 利用： 依我拙见，只有“特殊”配置的服务器才会受到此 RCE 的影响。 您之前看到的“任意文件读取”漏洞也是如此。 这两个 CVE 实际上几乎是相同的路径遍历漏洞（第二个是第一个的不完全修复）。 路径遍历仅从映射的 URI 开始生效（例如，通过 Apache 的“Alias”或“ScriptAlias”指令）。仅凭 DocumentRoot 是不够的。 "/cgi-bin/" 默认被映射（ScriptAlias），因此它被用在路径遍历字符串之前。 此外，ScriptAli...

CVE-2021-41773

CVE-2021-41773 复现 https://www.tenable.com/blog/cve-2021-41773-path-traversal-zero-day-in-apache-http-server-exploited v2.4.49 apache 独有漏洞，早期版本中并没有 apnormalizepath 这个函数，该函数是在v2.4.49版本中引入的，正是这个函数导致了 目录穿越，在 v2.4.50 被修复了 环境 https://github.com/1nhann/CVE-2021-41773 本环境中，加载了 cgi 模块： LoadModule cgimodul...

CVE-2021-40438

Exploit PoC para CVE-2021-40438 con configuración de Docker Navega al directorio que contiene la configuración de Apache y el Dockerfile compartidos en el repositorio. Construyendo la imagen: docker build -t cve-2021-40438:1.0 . Ejecutando la imagen Docker: docker run --rm -d -p 4444:80...

CVE-2026-49975

CVE-2026-49975 HTTP/2 Bomb ★ CVE-2026-49975 HTTP/2 Bomb PoC ★ https://github.com/user-attachments/assets/89310771-f704-45d1-a6c3-d910de1dbc74 Overview CVE-2026-49975 is a Denial of Service DoS vulnerability in Apache HTTP Server. The vulnerability occurs in the HTTP/2 request handling path, where...

cve-2021-41773

Cve-2021-41773-grabber Vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server 2.4.49 Este script obtiene servidores vulnerables para cve 2021-41773 desde shodan Cómo usar : usa python 3 instala el módulo shodan: pip install shodan cambia la palabra clave en el script por...

docker-lab-cve-2017-5638-cve-2021-41773

Laboratorio de Atacante: CVE-2017-5638 & CVE-2021-41773 Un laboratorio de emulación de ataques basado en Docker con 7 hosts, diseñado para demostrar una cadena de eliminación de múltiples etapas, movimiento lateral y detección de IDS multipunto. Resumen Este laboratorio simula un entorno de red...

CVE-2021-41773

Apache HTTP Server 2.4.49 - 路径遍历与远程代码执行（RCE）漏洞利用（修复版本） 描述 这是一个针对Apache HTTP Server 2.4.49漏洞（标识为CVE-2021-41773 ）的漏洞利用程序。原始版本的漏洞利用程序发布在Exploit-DB上，包含语法和运行错误，因此本版本已进行修正以确保其在Linux环境中的正常运行。 所做的修正 修正了if语句中的语法错误。 修正了for循环以确保其正确执行。 添加了适当的参数验证。 提高了可读性和错误处理能力。 包含了权限和执行的检查。 用法 chmod +x PoC.sh ./50383.sh...