CVE-2021-40438

CVE-2021-40438 エクスプロイト PoC（Docker セットアップ付き） Apache 設定と Dockerfile（リポジトリ内に同梱）が含まれるディレクトリに移動します。 イメージのビルド: docker build -t cve-2021-40438:1.0 . Docker イメージの実行: docker run --rm -d -p 4444:80 cve-2021-40438:1.0 （注: イメージ名の代わりにイメージ ID を使用することもできます。イメージの詳細は 'docker images' コマンドで確認してください） エクスプロイトの実行: cur...

CVE-2026-49975

CVE-2026-49975 HTTP/2 Bomb ★ CVE-2026-49975 HTTP/2 Bomb PoC ★ https://github.com/user-attachments/assets/89310771-f704-45d1-a6c3-d910de1dbc74 概述 CVE-2026-49975 是 Apache HTTP Server 中的一个 拒绝服务（DoS） 漏洞。 该漏洞出现在 HTTP/2 请求处理路径中，多个 cookie 头字段在合并时未被正确计入 LimitRequestFields。 通过发送一个经过 HPACK 编码的小型 HTTP/2...

cve-2021-41773

Cve-2021-41773-grabber Apache HTTP Server 2.4.49 におけるパストラバーサルおよびファイル開示の脆弱性 このスクリプトは、Shodanからcve-2021-41773の脆弱性サーバを取得します。 使用方法 : Python 3 を使用 shodanモジュールをインストール: pip install shodan スクリプト内のキーワードをShodanのキーワードに変更 Shodan APIキーが必要 実行: python3 apache.py 出力数...

docker-lab-cve-2017-5638-cve-2021-41773

Attacker Lab: CVE-2017-5638 & CVE-2021-41773 7ホスト構成のDockerベース攻撃エミュレーションラボです。多段階のキルチェーン、横展開、多地点でのIDS検知を実演するために設計されています。 概要 このラボは、攻撃者が初期偵察から足場の確保、そしてピボティングを経て高価値ターゲットに到達するまでをシミュレートする、現実的なネットワーク環境を再現します。重要なホストにはサイドカーとして2つの独立したSuricata IDSインスタンスが併設されており、攻撃ライフサイクル全体を「防御側の視点」で観察できます。 キルチェーン 1...

CVE-2021-41773

Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Fixed Version 説明 これは、CVE-2021-41773 として識別された Apache HTTP Server 2.4.49 の脆弱性に対するエクスプロイトです。Exploit-DB に公開された元のエクスプロイトには構文や実行の誤りがあったため、このバージョンでは Linux 環境で正しく動作するように修正されています。 修正点 if 構造の誤った構文を修正。 for ループが正しく実行されるよう修正。...

cve-2021-41773

CVE-2021-41773 – Apache パス・トラバーサル レポート 概要 Apache HTTP Server 2.4.49 バージョンで発見された脆弱性で、Webサーバーの設定によりパス・トラバーサル攻撃を介してシステムの機密ファイルを公開できる パス・トラバーサル: 攻撃者が ../ を含むパスを使用してWebルート外のファイルにアクセスできる 情報 脆弱性名 : CVE-2021-41773 影響を受けるバージョン : Apache HTTP Server 2.4.49 脆弱性タイプ : パス・トラバーサル 公式パッチの有無 : 2.4.50 以上でパッチ済み 実践環境構...

CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 CVE-2021-41773-Path Traversal ラボの実行方法 1. PC/ノートパソコンに Docker をインストールして実行します 2. この GitHub リポジトリをクローンします 3. Path Traversal フォルダに移動します 4. 以下のコマンドを入力します docker build -t cve-2021-41773-path-traversal . および docker run --rm -dit -p 8888:80...

Preproduce-CVE-2021-41773

Preproduce CVE 2021-41773 Apache HTTP Server 2.4.49 におけるパストラバーサルおよびファイル開示の脆弱性 CVE-2021-41773 POC $ docker compose up 動作確認 $ curl -I http://localhost HTTP/1.1 200 OK Date: Wed, 06 Oct 2021 13:25:18 GMT Server: Apache/2.4.49 Unix Last-Modified: Mon, 11 Jun 2007 18:53:14 GMT ETag: "2d-432a5e4a73a80"...

CVE-2026-42536-PoC

CVE-2026-42536：Apache HTTP Server modxml2enc 堆溢出 PoC 此 PoC 代码是博客文章 https://erberkan.github.io/2026/PatchDiffingandN-DayDefense/ 的一部分。 本仓库包含 CVE-2026-42536 的受控概念验证，这是 Apache HTTP Server 的 modxml2enc 模块中基于堆的越界写入漏洞。Apache HTTP Server 2.4.0 至 2.4.67 版本受影响；2.4.68 版本包含上游修复。 所演示的结果是内存损坏，随后导致 Apache...

CVE-2021-41773-RedTeam

CVE-2021-41773 — Apache HTTP Server 2.4.49 パストラバーサル / RCE ITSOLERAサイバーセキュリティ部門 — レッドチームタスク 3 チーム: Offensive Team Zeta 日付: 2026年3月18日 ⚠️ 免責事項 このリポジトリは教育目的専用 です。 すべてのテストは隔離されたローカルDockerラボ で実施されました。 本番稼働中のシステムや第三者システムに対して使用しないでください。 CVE 概要 項目| 詳細 ---|--- CVE ID| CVE-2021-41773 CVSS| 9.8 CRITICAL...

cve-2021-44790-lab

CVE-2021-44790 实验环境 本仓库包含一个小型本地实验环境及概念验证工具，用于复现被追踪为 CVE-2021-44790 的 Apache HTTP Server 漏洞。 概述 CVE-2021-44790 是 Apache HTTP Server 2.4.51/2.4.52 中涉及 modlua 多部分请求解析器的漏洞。当边界由 Lua 处理器处理时，精心构造的多部分边界可触发服务器中的缓冲区溢出条件。 本实验环境仅用于学习、防御性测试以及在非生产环境中的受控本地复现。 仓库内容 CVE-2021-44790.py — 用于针对目标测试该漏洞的 Python PoC /...

CVE-2021-41773---Apache-Path-Traversal---RCE

CVE-2021-41773 — Apache パストラバーサル & RCE インターンシップ課題: ITSOLERA PVT LTD — 攻撃的セキュリティ インターン: Areeba Zehra Jafri チームリーダー: Muhammad Ahsan Ayaz 日付: 2026年3月18日 概要 CVE-2021-41773 の調査と悪用 — Apache HTTP Server 2.4.49 におけるパストラバーサルおよびリモートコード実行の脆弱性。 ファイル CVE-2021-41773-Final-Report.docx — 完全な悪用レポート...

CVE-2022-31813

ターゲット環境の起動 docker compose up --build 通常のアクセス GET / HTTP/1.1 Host: 127.0.0.1:8080 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/145.0.0.0 Safari/537.36 Accept:...

Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013

偵察とエクスプロイト: Apache HTTP サーバーの脆弱性 - CVE-2021-41773 および CVE-2021-42013 このプロジェクトでは、Apache HTTP サーバーの脆弱性、具体的にはパストラバーサル（Path Traversal）とリモートコード実行（RCE）に関連する CVE-2021-41773 および CVE-2021-42013 を対象とした、詳細なペネトレーションテストのプロセスを文書化しました。 この評価には以下が含まれます: 偵察: Nmap や Gobuster などのツールを使用したネットワーク発見とサービス列挙。 手動エクスプロイトテスト...

CVE-2021-41773m

CVE-2021-41773 🐛 Apache HTTP Server 2.4.49 におけるパストラバーサルおよびファイル開示の脆弱性 Apache HTTP Server 2.4.49 のパス正規化に加えられた変更に欠陥が見つかりました。攻撃者はパストラバーサル攻撃を使用して、Alias 系ディレクティブで設定されたディレクトリの外にあるファイルに URL をマッピングできる可能性があります。 これらのディレクトリの外部にあるファイルが通常のデフォルト設定「require all...

cve-reproduction-lab

CVE 再現ラボ 概要 このプロジェクトは、制御されたエクスプロイトと防御的パッチシミュレーションを通じて、ソフトウェア脆弱性の現実世界での影響を実証するために設計されたサイバーセキュリティ研究ラボです。 本ラボは、Apache HTTP Server における重要なパストラバーサル脆弱性である CVE-2021-41773 に焦点を当てており、攻撃者が Web ルート外の機密ファイルにアクセスすることを可能にします。 環境には、脆弱なサーバーシミュレーションとパッチ適用済みの安全な実装の両方が含まれており、適切な入力正規化と安全な設定の実践の重要性を強調しています。...

PoC-Apache-CVE-2021-41773-Infrastructure-LAB

Apache CVE-2021-41773 — Lab Docker PoC セキュリティ通知 このリポジトリは、教育および研究目的のために、管理されたDockerラボ環境において公開されパッチが適用された脆弱性を再現します。 この環境は意図的に脆弱性を含んでおり、隔離されたテスト環境でのみデプロイする必要があります。明示的な許可なしにシステムを悪用しようとしないでください。 このプロジェクトの目的は、脆弱性の分析、悪用、および緩和戦略を実演することです。 パストラバーサル & リモートコード実行 はじめに Navigate to the project folder cd...

CS4277-CVE-Path-Traversal-Apache-HTTP-Server

CS4277-CVE-Path-Traversal-Apache-HTTP-Server チームメンバー: Emily Nguyen、Jonathan Kim、Joon Jang プロジェクトテーマ選択: プロジェクト1: Apache HTTP Server における現実世界の CVE: パストラバーサル（CVE-2021-41773）の再現と悪用 プロジェクト目標: CVE-2021-41773 を再現し、現実世界のサイバーセキュリティ脆弱性への理解を深めることで、業界および学術研究におけるエクスプロイトに精通できるようになることを目指しています。 プロジェクト概要...

POC-CVE-2021-41773

POC-CVE-2021-41773 2021年10月5日、Apache HTTP Server v2.4.49 に対するパストラバーサル攻撃を詳述するCVEが公開されました。CVE-2021-41773 という番号が割り当てられ、以下の説明とともに公開されました。 Apache HTTP Server 2.4.49 のパス正規化に加えられた変更に欠陥が見つかりました。攻撃者はパストラバーサル攻撃を使用して、想定されたドキュメントルート外のファイルに URL をマッピングする可能性があります。ドキュメントルート外のファイルが「require all...

apache-cve-2021-42013-rce

apache-cve-2021-42013-rce Apache HTTP Server 2.4.49 上の CVE-2021-42013 脆弱性 Path Traversal & RCE をシミュレートする Docker ベースの侵入テストラボ。 このプロジェクトは、Apache HTTP Server 2.4.49 に存在する CVE-2021-42013 の脆弱性を隔離された環境でシミュレートし、悪用 exploit するために作成されました。この作業では docker-exploit-lab という専用のラボ環境が構築され、攻撃シナリオは同じネットワーク上の被害者 victim...