apache_2.4.50

Apache HTTP Server 2.4.50 LFI & RCE Un script python3 para el CVE-2021-42013 - Apache HTTP Server 2.4.50 LFI y RCE. RCE requiere que cgi-bin esté habilitado. Comenzando Ejecutando el programa LFI python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd RCE python3 apache2.4.50.py -t...

CVE-2021-41773

RCE exploit both for Apache 2.4.49 CVE-2021-41773 and 2.4.50 CVE-2021-42013: IMHO only "special" setups will be vulnerable to this RCE. Same happens for the "arbitrary file read" exploits you have seen. Both CVEs are indeed almost the same path-traversal vulnerability 2nd one is the uncomplete fi...

CVE-2021-41773

Reproducción de CVE-2021-41773 https://www.tenable.com/blog/cve-2021-41773-path-traversal-zero-day-in-apache-http-server-exploited v2.4.49 es una vulnerabilidad exclusiva de Apache. En versiones anteriores no existía la función apnormalizepath, que fue introducida en la versión v2.4.49...

CVE-2021-40438

Exploit PoC para CVE-2021-40438 con configuración de Docker Navega al directorio que contiene la configuración de Apache y el Dockerfile compartidos en el repositorio. Construyendo la imagen: docker build -t cve-2021-40438:1.0 . Ejecutando la imagen Docker: docker run --rm -d -p 4444:80...

CVE-2026-49975

CVE-2026-49975 HTTP/2 Bomb ★ CVE-2026-49975 HTTP/2 Bomb PoC ★ https://github.com/user-attachments/assets/89310771-f704-45d1-a6c3-d910de1dbc74 Overview CVE-2026-49975 is a Denial of Service DoS vulnerability in Apache HTTP Server. The vulnerability occurs in the HTTP/2 request handling path, where...

cve-2021-41773

Cve-2021-41773-grabber Vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server 2.4.49 Este script obtiene servidores vulnerables para cve 2021-41773 desde shodan Cómo usar : usa python 3 instala el módulo shodan: pip install shodan cambia la palabra clave en el script por...

docker-lab-cve-2017-5638-cve-2021-41773

Laboratorio de Atacante: CVE-2017-5638 & CVE-2021-41773 Un laboratorio de emulación de ataques basado en Docker con 7 hosts, diseñado para demostrar una cadena de eliminación de múltiples etapas, movimiento lateral y detección de IDS multipunto. Resumen Este laboratorio simula un entorno de red...

CVE-2021-41773

Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Fixed Version Descripción Este es un exploit para la vulnerabilidad de Apache HTTP Server 2.4.49 identificada como CVE-2021-41773. La versión original del exploit publicada en Exploit-DB contenía errores de sintaxis y...

cve-2021-41773

CVE-2021-41773 – Apache 路径遍历报告 摘要 Apache HTTP Server 2.4.49 版本中发现的漏洞，根据 Web 服务器配置，可通过路径遍历攻击暴露系统敏感文件 路径遍历：攻击者可通过包含 ../ 的路径访问 Web 根目录之外的文件 信息 漏洞名称 ：CVE-2021-41773 受影响版本 ：Apache HTTP Server 2.4.49 漏洞类型 ：路径遍历 官方补丁情况 ：已在 2.4.50 及以上版本修补 实验环境配置 基础镜像：httpd:2.4.49（DockerHub） 容器运行方式：Dockerfile +...

CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 Cómo ejecutar el laboratorio CVE-2021-41773-Path Traversal 1. Instala y ejecuta Docker en tu PC/portátil 2. Clona este repositorio de GitHub 3. Ve a la carpeta Path Traversal 4. Ingresa el siguiente comando docker build -t cve-2021-41773-path-traversal ....

Preproduce-CVE-2021-41773

Reproducir CVE 2021-41773 Vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server 2.4.49 CVE-2021-41773 POC $ docker compose up Confirmar que funciona $ curl -I http://localhost HTTP/1.1 200 OK Date: Wed, 06 Oct 2021 13:25:18 GMT Server: Apache/2.4.49 Unix Last-Modified:...

CVE-2026-42536-PoC

CVE-2026-42536: Apache HTTP Server modxml2enc Heap Overflow PoC This PoC code is part of the blog post at https://erberkan.github.io/2026/PatchDiffingandN-DayDefense/ . This repository contains a controlled proof of concept for CVE-2026-42536, a heap-based out-of-bounds write in Apache HTTP...

CVE-2021-41773-RedTeam

CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal / Ejecución Remota de Código RCE Departamento de Ciberseguridad de ITSOLERA — Tarea 3 del Red Team Equipo: Offensive Team Zeta Fecha: 18 de marzo de 2026 ⚠️ Descargo de responsabilidad Este repositorio es exclusivamente con fines educativos...

cve-2021-44790-lab

CVE-2021-44790 Lab This repository contains a small local lab and proof-of-concept tooling for reproducing the Apache HTTP Server vulnerability tracked as CVE-2021-44790. Overview CVE-2021-44790 is a vulnerability in Apache HTTP Server 2.4.51/2.4.52 involving the modlua multipart request parser. ...

CVE-2021-41773---Apache-Path-Traversal---RCE

CVE-2021-41773 — Path Traversal y RCE en Apache Tarea de Pasantía: ITSOLERA PVT LTD — Seguridad Ofensiva Pasante: Areeba Zehra Jafri Líder de Equipo: Muhammad Ahsan Ayaz Fecha: 18 de marzo de 2026 Resumen Investigación y explotación de CVE-2021-41773 — Vulnerabilidad de Path Traversal y Ejecución...

CVE-2022-31813

Iniciar el laboratorio docker compose up --build Acceso normal GET / HTTP/1.1 Host: 127.0.0.1:8080 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/145.0.0.0 Safari/537.36 Accept:...

Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013

Reconocimiento y Explotación: Vulnerabilidades del Servidor HTTP Apache - CVE-2021-41773 y CVE-2021-42013 En este proyecto, documenté un proceso detallado de pruebas de penetración dirigido a vulnerabilidades del servidor HTTP Apache, específicamente CVE-2021-41773 y CVE-2021-42013, que implican...

CVE-2026-23918

CVE-2026-23918: DoS por Doble Liberación en Apache HTTP/2 CVE-2026-23918 | Servidor HTTP Apache 2.4.66 | CWE-415: Doble Liberación | CVSS 8.8 | Corregido en 2.4.67 Una vulnerabilidad de doble liberación en modhttp2 h2mplx.c permite a atacantes remotos provocar una denegación de servicio caída del...

CVE-2021-41773m

CVE-2021-41773 🐛 Vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server 2.4.49 Se encontró una falla en un cambio realizado en la normalización de rutas en Apache HTTP Server 2.4.49. Un atacante podría utilizar un ataque de path traversal para asignar URLs a archivos fue...

cve-reproduction-lab

Laboratorio de Reproducción de CVE Resumen Este proyecto es un laboratorio de investigación en ciberseguridad diseñado para demostrar el impacto real de las vulnerabilidades de software mediante explotación controlada y simulación de parches defensivos. El laboratorio se centra en CVE-2021-41773,...