POC-CVE-2021-41773

POC-CVE-2021-41773 이것은 CVE-2021-41773에 취약한 Apache HTTPd 2.4.49를 위한 간단한 스크립트입니다. 사용법: 단일 IP 확인 파일에서 확인...

CVE-2021-41773

CVE-2021-41773 플레이그라운드 이것은 CVE-2021-41773에 취약한 Apache HTTPd2.4.49 인스턴스가 포함된 Debian bookworm 기반 컨테이너를 설정하기 위한 작은 Docker 레시피입니다. CGI가 명시적으로 활성화되어 있어 로컬 파일 공개 동작과 원격 명령 실행 동작을 테스트/확인하는 데 사용할 수 있습니다. 사용법 $ docker-compose build && docker-compose-up 로컬 파일 공개 $ curl -s --path-as-is...

apatchy

apatchy Apache HTTPD のインプロセスファジングフレームワーク apatchy は、Apache の HTTP リクエスト処理パイプライン全体（パース、フック、フィルター、ハンドラー）を、ネットワーク I/O なしでファジングできます。Apache のソケット層をカスタム I/O フィルターに置き換え、実際の HTTP トラフィックを処理するのと同じコードパスに、生のバイト列を直接送り込みます。 特徴 異なるビルドツリーと構成の管理 カバレッジレポートの生成 カスタムイントロスペクション: LLVM コールツリー解析 マネージャー: ハーネス、Proto ミューテーター...

CVE-2021-41773_42013

CVE-2021-41773 및 CVE-2021-42013 실습 환경 구성 구성 $ git clone https://github.com/vulf/CVE-2021-4177342013 $ cd CVE-2021-4177342013 원하는 디렉토리로 이동 $ docker build -t vulnapache . $ docker run -d vulnapache 참고: 기본적으로 httpd.conf 파일은 RCE에 취약하도록 구성되어 있습니다. 경로 탐색Path Traversal만을 원한다면 이 문서를 읽어주세요. 경로 탐색Path...

apache_audit_cve-2026-23918

cve-2026-23918 CVE-2026-23918Apache HTTPD HTTP/2 이중 해제 RCE 및 2026년 5월 4일 Apache Software Foundation 보안 권고에서 공개된 4개의 관련 CVE에 대한 방어적 감사 도구입니다. CVE| 심각도| 구성 요소| 영향| 영향 버전 ---|---|---|---|--- CVE-2026-23918| 높음 CVSS 8.8| HTTP/2| 이중 해제 / RCE| 2.4.66만 해당 CVE-2026-24072| 중간| modrewrite apexpr| 권한 상승| ≤...

CVE-2026-23918

CVE-2026-23918 Apache httpd modhttp2 스트림 정리 과정에서의 이중 해제Double-free로 인한 사전 인증 원격 코드 실행RCE 취약점. 영향: modhttp2 및 멀티스레드 MPMevent/worker을 사용하는 httpd 2.4.66. 수정 버전: 2.4.67. 발견 및 보고: Bartlomiej Dmitruk striga.ai, Stanislaw Strzalkowski isec.pl. 상세 설명:...

apache-httpd-path-traversal-checker

apache httpd path traversal checker 0x00 개요 20211005, apache httpd 2.4.49의 디렉터리 트래버설 취약점cve-2021-41773이 온라인에 공개되었으며, 임의 파일 읽기트래버설된 디렉터리에 접근이 허용된 경우, 예: Require all granted 설정 시, 기본적으로는 허용되지 않음 또는 명령 실행rce는 cgi를 활성화해야 하며, 기본적으로 cgi 모듈은 포함되지 않음을 유발할 수 있습니다. 20211008, 2.4.50의 디렉터리 트래버설...

POC-CVE-2021-41773

POC CVE-2021-41773 N|Solid Apache HTTPD 2.4.49 サービスの脆弱性 CVE-2021-41773 をテストするためのPoCです。 POC お好みのターミナルを開いて、以下のコマンドを実行してください。 最初のタブ: wget https://raw.githubusercontent.com/TishcaTpx/POC-CVE-2021-41773/main/poc.py 2番目のタブ: python3 poc.py exampledomain.com...

exploit-apache2-cve-2021-41773

Apache2용 익스플로잇 Apache의 경로 탐색 취약점에 대한 익스플로잇입니다. 버전: 2.4.49 CVE: CVE-2021-41773 Docker 이미지 가져오기 docker pull httpd:2.4.49-alpine Apache 구성 /usr/local/apache2/conf/httpd.conf 파일에서 다음 항목을 교체하십시오: AllowOverride none - Require all denied + Require all denied - LoadModule cgimodule modules/modcgi.so +...

apachedos

このツールはCVE-2016-8740を使用して、Apache HTTPD 2.4.17～2.4.23でHTTP2をサポートするサーバーをクラッシュさせます。サーバーに途方もなく大量のRAMを割り当てさせることでクラッシュさせ、コンピューターを使用不能にします。 ここからダウンロードできます（コマンドラインから実行する必要があります） 使用方法: apachedos target target port...

CVE-2024-27316_poc

CVE-2024-27316 HTTP/2 CONTINUATION flood PoC 대상 서버 Apache httpd 시작 docker-compose up -d 연결 확인 httpd v2.4.58 취약 curl --http2 -i --head http://localhost:3392/ curl --http2 -i --head -k https://localhost:3393/ httpd v2.4.59 수정된 버전 curl --http2 -i --head http://localhost:3394/ curl --http2 -i --head ...

CVE-2017-15715-httpd

CVE-2017-15715-httpd whs 4기 컨테이너 과제 요약 Apache HTTPD는 modphp를 통해 PHP 웹 페이지를 실행할 수 있는 널리 사용되는 HTTP 서버입니다. 2.4.0부터 2.4.29 버전까지는 구문 분석 취약점이 존재하는데, 이로 인해 파일 이름이 .php로 끝나는 경우 1.php\x0APHP 파일로 인식되어 공격자가 특정 서버 보안 정책을 우회할 수 있습니다. 참고자료 https://httpd.apache.org/security/vulnerabilities24.html...

CVE-2021-41773

CVE-2021-41773 Apache httpd 2.4.49 전용 교육 목적으로만 사용하십시오. 자세한 내용은 참조를 확인하십시오. 실행 $ git clone https://github.com/masahiro331/CVE-2021-41773.git $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run -d -p 8080:80 cve-2021-41773 익스플로잇 This vulnerability affects the use of Alias. $ curl...

optionsbleed

optionsbleed 이것은 Apache httpd의 Optionsbleed 버그CVE-2017-9798를 테스트하기 위한 개념 증명 코드입니다. 대신 Snallygaster 도구 사용을 고려하세요. 여기에는 optionsbleed 검사가 포함되어 있습니다: snallygaster -t optionsbleed host 사용법 optionsbleed -h -n N -a -u hosttocheck Check for the Optionsbleed vulnerability CVE-2017-9798. positional...

Linux Distros Unpatched Vulnerability : CVE-2026-42528

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A memory calculation bug in moddav in Apache httpd 2.4.67 and earlier allows an attacker with permission to create WebDAV locks to crash server child processes...

Binary-Exploitation-and-Kernel-Escalation

바이너리 익스플로잇 및 커널 권한 상승 잘못된 구성과 오래된 소프트웨어를 식별하고 익스플로잇하여 루트 수준의 액세스를 확보했습니다. 오래된 버전의 modssl CVE-2002-0082에서 버퍼 오버플로우 취약점이 발견되었습니다. 이후 Linux 커널의 "ptrace" 유틸리티에서 경쟁 조건을 익스플로잇하여 권한 상승이 이루어졌습니다 CVE-2003-0127. 1단계: 정찰 및 열거 첫 번째 단계는 192.168.56.0/24 서브넷에서 대상의 IP 주소를 식별하는 것이었습니다. 호스트 발견: sudo nmap -sn...

CVE-2026-42528

A memory calculation bug in moddav in Apache httpd 2.4.67 and earlier allows an attacker with permission to create WebDAV locks to crash server child processes. Users are recommended to upgrade to version 2.4.69, which fixes this issue...

DEBIAN-CVE-2026-42528

A memory calculation bug in moddav in Apache httpd 2.4.67 and earlier allows an attacker with permission to create WebDAV locks to crash server child processes. Users are recommended to upgrade to version 2.4.69, which fixes this issue...

CVE-2025-53020-PoC

CVE-2025-53020 - Apache httpd HTTP/2 메모리 고갈 PoC 제가 2025년 중반에 발견한 Apache httpd의 HTTP/2 구현에서 메모리 고갈 취약점인 CVE-2025-53020을 시연하는 개념 증명입니다. 📖 심층 분석 : galbarnahum.com/posts/apache-httpd-cve-2025-53020 취약점 개요 Apache httpd는 HTTP/2 헤더 처리를 통해 서비스 거부 공격에 취약합니다. 이 취약점은 HTTP/2 요청에서 반복되는 헤더 이름을 처리할 때 불필요한 메모리...

EUVD-2026-90885

A memory calculation bug in moddav in Apache httpd 2.4.67 and earlier allows an attacker with permission to create WebDAV locks to crash server child processes. Users are recommended to upgrade to version 2.4.69, which fixes this issue...