CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49-2.4.50におけるパス正規化の変更に脆弱性が見つかりました。攻撃者はパストラバーサル攻撃を使用して、期待されるドキュメントルート外のファイルにURLをマッピングする可能性があります。ドキュメントルート外のファイルが「require all denied」によって保護されていない場合、これらのリクエストは成功する可能性があります。さらに、この脆弱性により、CGIスクリプトのようなインタプリタ処理されるファイルのソースが漏洩する可能性があります。...

CVE-2021-42013

CVE-2021-42013 寄稿者 석은호@eunho87 CVE-2021-42013 Apache http Server パストラバーサル 脆弱性の概要 Apache HTTP Server 2.4.50 のパス正規化処理に存在するバグにより、認証なしで 任意のファイルを読み取ったり、リモートコードを実行したりできます。 CVE-2021-41773 の不完全なパッチによって発生し、二重 URL エンコード %%32%65 を介して Apache のパスブロックをバイパスします。 参考資料 NVD - CVE-2021-42013 Apache Security Advisory...

CVE-2021-41773

CVE-2021-41773 PoC — Apache HTTP Server 路径遍历 概述 CVE-2021-41773 是一个影响 Apache HTTP Server 2.4.49 的路径遍历漏洞。 该漏洞允许攻击者在特定配置下访问预期目录之外的文件，尤其是当目录通过 Alias、ScriptAlias 或其他类似 Alias 的指令暴露时。 该漏洞是由于 URL 路径规范化和标准化 处理不当所致。Apache 对可能仍包含编码字符的路径表示形式执行安全检查，使攻击者能够利用编码的点序列绕过遍历检测。 影响 攻击者可以构造包含编码遍历序列的恶意 URL，例如： .%2e 其中：...

CVE-2021-41773-Exploit-Lab

CVE-2021-41773 — 漏洞利用开发实验室 概述 本项目记录了针对 CVE-2021-41773 的研究、复现以及概念验证（PoC）开发过程。该漏洞是一个影响 Apache HTTP Server 2.4.49 的路径遍历漏洞。 该漏洞已在隔离的 Docker 实验室环境中完成复现。 漏洞信息 CVE：CVE-2021-41773 类型：路径遍历 受影响版本：Apache HTTP Server 2.4.49 平台：Linux / Web 服务器 实验靶标：127.0.0.1:8080 实验环境 Kali Linux Docker Apache HTTP Server 2.4....

CVE-2021-42013

CVE-2021-42013 - Apache HTTP Server 2.4.50 CVE-2021-42013-Path Traversal ラボの実行方法 1. PC/ノートパソコンに Docker をインストールして起動してください 2. この GitHub リポジトリをクローンしてください 3. Path Traversal フォルダに移動してください 4. 以下のコマンドを入力してください docker build -t cve-2021-42013-path-traversal . および docker run --rm -dit -p 8888:80...

Apache-CVE-2021-42013-RCE-Exploit

🚀 概要 このエクスプロイトツールは、Apache HTTP Server 2.4.49 および 2.4.50 のパストラバーサルおよびリモートコード実行の脆弱性を標的としています。このツールは curl バックエンドを使用して、他の Python ベースのエクスプロイト試行に影響する URL エンコーディングの問題を回避し、他のツールが失敗する場合でも確実にエクスプロイトを実行します。 ⚡ 機能 🔧 複数ペイロード対応: さまざまなエクスプロイト経路と手法をテストします 💻 対話型シェル: オートコンプリート付きの完全な対話型コマンド実行 🔄 自動リバースシェル:...

CVE-2021-41773

Apache 2.4.49 路径穿越 + 远程代码执行 CVE-2021-41773 漏洞描述 此漏洞影响 Apache HTTP Server 2.4.49 版本。路径验证错误允许远程攻击者使用 .%2e/ 等序列进行 路径穿越 ，从而访问配置的根目录之外的路径。 当启用了 modcgi 模块时，攻击者可以通过向 CGI 文件发送特制请求来 执行任意命令 。这实现了 远程代码执行 RCE 。 CVE: CVE-2021-41773 严重性: 高 攻击向量: 远程，无需认证 要求: modcgi 已启用 利用方法 此脚本允许通过向受影响服务器发送远程命令来利用该漏洞。 依赖项 Pytho...

CVE-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 スクリーンショット 使用方法 ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool 注意 ! 結果は自動的に vuln.txt に保存されます https://github.com/justakazh/masscve-2021-41773/blob/4579bdbbda666b47b40116518d3fc5729574a2f8/cve-2021-41773.pyL49 に共通ディレクトリを追加できます 参考...

Apache-CVEs

Apache-CVEs Apache Webサーバ（CVE-2021-41773、CVE-2021-42013）における既知の脆弱性を悪用するために作成されたpython3エクスプロイト Apacheとは Apache HTTP Server Projectは、UNIXやWindowsを含む最新のオペレーティングシステム向けのオープンソースHTTPサーバを開発・保守する取り組みです。このプロジェクトの目標は、現在のHTTP標準に準拠したHTTPサービスを提供する、安全で効率的かつ拡張可能なサーバを提供することです。 影響を受けるバージョン CVE-2021-41773 - 2.4.49...

apache2.4.49VulnerableLabSetup

apache2.4.49VulnerableLabSetup CVE-2021-41773、Apache HTTP Server 2.4.49 はパストラバーサルおよびリモートコード実行攻撃に対して脆弱です。このリポジトリはこの脆弱性をシミュレートするためのものです。...

CVE-2006-20001

CVE-2006-20001 巧みに細工された If: リクエストヘッダーにより、送信されたヘッダー値の範囲を超えたプール（ヒープ）メモリ位置で、単一のゼロバイトのメモリ読み取りまたは書き込みが発生する可能性があります。これにより、プロセスがクラッシュする可能性があります。この問題は、Apache HTTP Server 2.4.54 およびそれ以前のバージョンに影響します。 authentication| complexity| vector ---|---|--- 利用不可| 利用不可| 利用不可 confidentiality| integrity| availability...

CVE-2021-41773-Analysis

CVE-2021-41773-Analysis Apache HTTP Server 2.4.49 のパス横断および RCE 脆弱性に関する技術分析と再現ラボ...

My-Presentation-Slides

我的演講投影片 Orange Tsai 的公開演講投影片。你可以在以下地方找到我： 部落格：https://blog.orange.tw/ 信箱：[email protected] Twitter：@orange8361 2024 WorstFit：揭開 Windows ANSI 中隱藏的轉換器！ Black Hat Europe DEVCORE CONF 2025 混淆攻擊：利用 Apache HTTP Server 中隱藏的語義歧義！ Black Hat USA 補充資料： 部落格 - 混淆攻擊：利用 Apache HTTP Server 中隱藏的語義歧義！ 2023 駭入...

CVE-2021-41773-PoC

CVE-2021-41773-PoC CVE-2021-41773 の PoC です。docker を使ってデモンストレーションします。 実行 ./poc.sh を実行するだけです。正常に動作する docker と docker-compose がインストールされていることを確認してください。 $ ./poc.sh Creating network "cve-2021-41773-pocdefault" with the default driver Creating cve-2021-41773-pocweb1 ... done...

CVE-2021-40438-Apache-2.4.48-SSRF-exploit

CVE-2021-40438 - Apache = 2.4.48 - SSRF Python エクスプロイト 巧妙に細工されたリクエスト URI パスにより、modproxy がリモートユーザーによって選択されたオリジンサーバーにリクエストを転送する可能性があります。この問題は Apache HTTP Server 2.4.48 およびそれ以前に影響します。 CVSS v3.1: 基本値: 9.0 深刻度: 緊急 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H 攻撃元区分: ネットワーク 攻撃条件の複雑さ: 高 必要な特権レベル: 不要...

CVE-2021-41773-POC

CVE-2021-41773 脆弱性再現レポート 脆弱性の概要 CVE ID : CVE-2021-41773 脆弱性名称 : Apache HTTP Server パストラバーサル脆弱性 リスクレベル : 高 CVSS 7.5 影響を受けるバージョン : Apache HTTP Server 2.4.49 脆弱性の説明 : Apache HTTP Server 2.4.49 にはパス正規化関数 apnormalizepath の実装に欠陥があり、攻撃者は %2e エンコードを含む特別なリクエストを構築することでアクセス制御をバイパスし、Web...

Apache HTTP Server - Remote Code Execution

Apache HTTP Server 2.4.32 to 2.4.44 contains an info disclosure and possible remote code execution caused by a vulnerability in modproxyuwsgi, letting remote attackers access sensitive information and potentially execute arbitrary code, exploit requires sending crafted requests. id: CVE-2020-1198...

CVE-2021-41773

CVE-2021-41773 Apache HTTP服务器漏洞（仅影响2.4.49版本） 需求设置 httpd.conf ... LoadModule cgimodule modules/modcgi.so 取消注释这一行 ... AllowOverride none Require all denied 注释掉这一行或设置为Require all granted ... 参考 https://attackerkb.com/topics/1RltOPCYqE/cve-2021-41773/rapid7-analysis...

CVE-2026-89281

The Apache Lounge Windows distribution of Apache HTTP Server build contains a hardcoded configuration path vulnerability within openssl.cnf path that can allow local code execution...

CVE-2026-89282

The Apache Lounge Windows distribution of Apache HTTP Server build contains an insecure installation directory permissions vulnerability through its default install directory on C:, which inherits write access for Authenticated Users...