Apache-HTTP-Server-2.4.50-RCE

Apache-HTTP-Server-2.4.50-RCE 이 도구는 CVE-2021-41773 / CVE-2021-42013 취약점에 대해 Apache 서버를 테스트하기 위해 설계되었습니다. 교육 목적으로만 사용되며, 테스트할 명시적 권한이 있는 시스템에서만 책임감 있게 사용해야 합니다. 설치: 저장소 복제: git clone https://github.com/Zyx2440/Apache-HTTP-Server-2.4.50-RCE.git 디렉토리로 이동: cd Apache-HTTP-Server-2.4.50-RCE 요구 사항 설치:...

CVE-2026-23918-Passive-Audit

CVE-2026-23918 감사 스크립트 대안으로 curl을 사용해 헤더를 가져와서 살짝 들여다볼 수도 있지만, 여기에 더 나은 방법이 있습니다: Apache HTTP Server를 위한 비침습적 HTTP 메타데이터 감사 도구 CVE-2026-23918 https://www.openwall.com/lists/oss-security/2026/05/04/19 노출 분류. 이 도구는 일반 HTTP HEAD/GET 요청을 보내고 TLS ALPN 협상을 수행하여 HTTP/2 지원 여부를 관찰합니다. 요구 사항 Python 3.13 이상...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: Apache HTTP 서버에서 악용된 경로 탐색 제로데이 10월 5일, Apache HTTP Server 프로젝트는 CVE-2021-41773을 패치했습니다. 이는 가장 널리 사용되는 웹 서버 중 하나인 Unix 및 Windows용 오픈소스 웹 서버인 Apache HTTP Server의 경로 탐색 및 파일 노출 취약점입니다. 보안 권고에 따르면, CVE-2021-41773은 제로데이로 실제 환경에서 악용되었습니다. 이 취약점은 Ash Daulton과 cPanel 보안 팀에...

apache-web-log-analysis-lab

Apache Web Log Analysis Lab Blue Team lab focused on analyzing Apache HTTP server logs to detect web scanning activity, directory enumeration, and path traversal attempts. Objective Install and expose an Apache web server in an isolated lab environment, simulate automated web scanning using...

CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Apache HTTP 서버 2.4.49 원격 코드 실행 ⚠️ 면책 조항 이 저장소는 오직 교육 및 연구 목적으로만 사용됩니다. 여기에 제공된 정보와 코드는 제어된 환경예: 개인 실습 머신에서만 사용할 수 있습니다. 소유한 시스템이나 명시적 허가 없이 테스트하는 시스템에 이 코드를 무단으로 사용하는 것은 불법이며 비윤리적입니다. 저자는 오용이나 발생한 손해에 대해 책임지지 않습니다. 🔍 취약점 개요 CVE-2021-41773 은 Apache HTTP 서버 버전 2.4.49 에 영향을 미칩니다. 경로...

CVE-2021-41773_CVE-2021-42013

Apache HTTP Server 2.4.49, 2.4.50 - 경로 탐색 및 RCE 익스플로잇 작성자: Lucas Souza https://ls4ss.github.io/ 벤더 홈페이지: https://apache.org/ 버전: 2.4.49, 2.4.50 테스트 환경: 2.4.49, 2.4.50 CVE : CVE-2021-41773, CVE-2021-42013 크레딧: Ash Daulton 및 cPanel 보안 팀 사용법 ./PoC.sh targets.txt /etc/passwd ./PoC.sh targets.txt...

CVE-2022-26134

pip3 install -r requirements.txt 사용: python3 exp.py url "cmd" 예시: python3 exp.py http://192.168.1.1/ whoami...

mass_cve-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 스크린샷 사용법 ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool 참고 ! 결과는 vuln.txt에 자동으로 저장됩니다. 일반 디렉토리를 https://github.com/justakazh/masscve-2021-41773/blob/4579bdbbda666b47b40116518d3fc5729574a2f8/cve-2021-41773.pyL49 에 추가할 수 있습니다. 참고 자...

mac0352-ep4

mac0352-ep4 Apache HTTP Server 2.4.23 취약점 연구 CVE-2016-8740...

CVE-2021-41773

ApacheRCE ApacheRCE는 아파치 버전 2.4.49-2.4.50을 입력한 다음 텍스트 파일에서 IP 주소 목록을 입력하여 대량으로 익스플로잇을 실행할 수 있게 해주는 작은 파이썬 스크립트입니다. 여러 웹사이트를 운영 중이고 모두 익스플로잇이 가능한지 확인하려는 경우 유용할 수 있습니다. 면책 조항: 다행히도 이 스크립트는 아파치 서버에서 CGI가 활성화된 경우에만 작동하므로 상당수의 서버는 익스플로잇할 수 없습니다. 현재 11/11/21 기준으로 fofa는 이 버전들을 결합하여 실행 중인 서버가 145k개 이상이라고...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49CVE-2021-41773 및 2.4.50CVE-2021-42013의 경로 탐색/원격 코드 실행RCE에 대한 알림을 발생시키는 Zeek 패키지입니다. 참조 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-42013...

CVE-2024-40725-CVE-2024-40898

🚨경고🚨Apache 취약점 🚨경고🚨보안 권고: CVE-2024-40725 및 CVE-2024-40898🚨경고🚨 CVE-2024-40725 설명: CVE-2024-40725는 Apache HTTP Server 버전 2.4.0부터 2.4.61에서 발견된 높은 심각도의 취약점입니다. 이 취약점은 modproxy 모듈에 영향을 미칩니다. ProxyPass 지시어가 활성화되고 URL 재작성 규칙이 구성된 경우, 공격자는 이 취약점을 악용하여 HTTP 요청 스머글링 공격을 수행할 수 있습니다. 이러한 유형의 공격은 프록시와 백엔드 서버 ...

PT-2026-103936

A NULL pointer dereference in mod xml2enc in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows an untrusted backend server to cause a denial of service via a proxied response with a charset whose conversion partially succeeds then fails. Users are recommended to...

PT-2026-103935

Stack-based buffer overflow in mod vhost alias in Apache Software Foundation Apache HTTP Server through 2.4.68 on all platforms allows a remote client to cause a denial of service or potentially execute arbitrary code via an HTTP request with a Host header exceeding 8192 bytes when...

PT-2026-103941

Use after free in mod auth digest in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows an unauthenticated remote client to cause authentication state corruption via concurrent Digest authentication requests when AuthDigestNcCheck is enabled or...

PT-2026-103928

Use After Free vulnerability in Apache HTTP Server's mod rewrite when using lookahead %LA-U:HTTP:... This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

PT-2026-103929

Out-of-bounds Write vulnerability in Apache HTTP Server's mod proxy html with crafted HTTP response bodies. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

PT-2026-103942

Path equivalence: '/./' single dot directory vulnerability in Apache HTTP Server's mod userdir module when configured with absolute non-wildcard UserDir directive the 2nd form in https://httpd.apache.org/docs/2.4/mod/mod userdir.htmluserdir This issue affects Apache HTTP Server: from 2.4.0 throug...

PT-2026-103930

Use After Free vulnerability in Apache HTTP Server's mod http2 via shared session-bbtmp re-entrancy This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

PT-2026-103931

Internal state files accessible to external parties in mod dav fs in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows a remote client to read WebDAV dead properties of resources it cannot author via a GET request for the .DAV state directory This issue affects...