CVE-2026-23918-Double-free-Apache-httpd-mod_http2

CVE-2026-23918 - Apache httpd modhttp2 PoC This repository contains a proof-of-concept implementation written in Go for a pre-authentication memory corruption scenario affecting Apache httpd with modhttp2. The code in this repository demonstrates a spray-and-trigger approach against a vulnerable...

CVE-2024-27316_poc

CVE-2024-27316 HTTP/2 CONTINUATION flood PoC Target server Apache httpd Start root@kitploit: docker-compose up -d Connectivity check httpd v2.4.58 vulnerable root@kitploit: curl --http2 -i --head http://localhost:3392/ curl --http2 -i --head -k https://localhost:3393/ httpd v2.4.59 fixed version...

exploit-apache2-cve-2021-41773

Exploit for Apache2 Exploit for path transversal vulnerability in apache. Version: 2.4.49 CVE: CVE-2021-41773 Pull docker image root@kitploit: docker pull httpd:2.4.49-alpine Configure apache In /usr/local/apache2/conf/httpd.conf replace these entries root@kitploit: AllowOverride none - Require a...

apatchy

apatchy Un framework de fuzzing en proceso para Apache HTTPD apatchy te permite fuzzear el pipeline completo de procesamiento de solicitudes HTTP de Apache - parseo, hooks, filtros, handlers - sin ninguna E/S de red. Reemplaza la capa de sockets de Apache con filtros de E/S personalizados,...

CVE-2021-41773

CVE-2021-41773 Playground This is a small Docker recipe for setting up a Debian bookworm based container with an instance of the Apache HTTPd 2.4.49 that is vulnerable to CVE-2021-41773. CGI has been explicitly enabled so it can be used to test/verify Local file Disclosure behavior as well as...

apachedos

该工具利用 CVE-2016-8740 来崩溃运行 Apache HTTPD 2.4.17 - 2.4.23 且支持 HTTP2 的服务器。它通过强制服务器分配极其巨大的 RAM 来使其崩溃，导致计算机无法使用。 可以通过这里下载（你需要从命令行运行它） 使用方法： apachedos 目标 目标端口...

POC-CVE-2021-41773

POC CVE-2021-41773 N|Solid POC to test the vulnerability CVE-2021-41773 corresponding to the Apache httpd 2.4.49 service. POC Open your favorite Terminal and run these commands. First Tab: root@kitploit: wget https://raw.githubusercontent.com/TishcaTpx/POC-CVE-2021-41773/main/poc.py Second Tab:...

CVE-2026-23918

CVE-2026-23918 Doble liberación en la limpieza de flujos de modhttp2 de Apache httpd que conduce a una ejecución remota de código RCE sin autenticación. Afectado: httpd 2.4.66 con modhttp2 y MPM de múltiples subprocesos event/worker. Corregido en: 2.4.67. Encontrado y reportado por Bartlomiej...

CVE-2021-41773_42013

CVE-2021-41773 和 CVE-2021-42013 实验环境搭建 环境搭建 root@kitploit: $ git clone https://github.com/vulf/CVE-2021-4177342013 $ cd CVE-2021-4177342013 cd to the directory of your choice $ docker build -t vulnapache . $ docker run -d vulnapache 注意：httpd.conf 文件默认配置为存在 RCE 漏洞。如果只想设置路径遍历，请阅读此文档。 路径遍历环境搭建 注释掉...

apache_audit_cve-2026-23918

cve-2026-23918 针对 CVE-2026-23918 （Apache HTTPD HTTP/2 双重释放 RCE）以及 2026 年 5 月 4 日 Apache 软件基金会安全公告中披露的其他四个相关 CVE 的防御性审计工具。 CVE| 严重性| 组件| 影响| 受影响版本 ---|---|---|---|--- CVE-2026-23918| 高危（CVSS 8.8）| HTTP/2| 双重释放 / RCE| 仅 2.4.66 CVE-2026-24072| 中危| modrewrite（apexpr）| 权限提升| ≤ 2.4.66 CVE-2026-28780| 低...

apache-httpd-path-traversal-checker

apache httpd path traversal checker 0x00 概述 20211005，网上曝出apache httpd 2.4.49的目录穿越漏洞（cve-2021-41773），可造成任意文件读取（穿越的目录允许被访问，如配置了Require all granted， 默认不允许）或命令执行（rce需开启cgi，默认不包含cgi模块） 20211008，又出了2.4.50的目录穿越（cve-2021-42013），是绕过了cve-2021-41773的修复。 漏洞详情参考：apache httpd 2.4.49/2.4.50 目录穿越漏洞重现及分析 0x01 快速开...

POC-CVE-2021-41773

POC-CVE-2021-41773 这是一个针对存在CVE-2021-41773漏洞的Apache HTTPd（2.4.49）的简单脚本。 使用方法： 检查单个IP 从文件检查...

CVE-2017-15715-httpd

CVE-2017-15715-httpd whs 第4期 容器任务 摘要 Apache HTTPD 是一个广泛使用的 HTTP 服务器，可以通过 modphp 执行 PHP 网页。 从 2.4.0 到 2.4.29 版本存在一个解析漏洞，当文件名以 .php 结尾时，会被识别为 1.php\x0APHP 文件，从而允许攻击者绕过特定的服务器安全策略。 参考资料 https://httpd.apache.org/security/vulnerabilities24.html...

CVE-2021-41773

CVE-2021-41773 仅 Apache httpd 2.4.49 仅供教育目的。 详情请参阅参考资料。 运行 root@kitploit: $ git clone https://github.com/masahiro331/CVE-2021-41773.git $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run -d -p 8080:80 cve-2021-41773 利用 root@kitploit: This vulnerability affects the use of Alias. $...

optionsbleed

optionsbleed Esto es un código de prueba de concepto para comprobar el bug Optionsbleed en Apache httpd CVE-2017-9798. Por favor, considera usar la herramienta Snallygaster en su lugar; incluye una comprobación para optionsbleed: root@kitploit: snallygaster -t optionsbleed host uso root@kitploit:...

Binary-Exploitation-and-Kernel-Escalation

Binary-Exploitation-and-Kernel-Escalation Secured root-level access by identifying and exploiting misconfigurations and outdated software. Buffer overflow vulnerability in an outdated version of modssl CVE-2002-0082. Privilege escalation was subsequently achieved by exploiting a race condition in...

CVE-2025-53020-PoC

CVE-2025-53020 - Apache httpd HTTP/2 内存耗尽 PoC 一个针对 CVE-2025-53020 的概念验证程序，该漏洞是 Apache httpd 的 HTTP/2 实现中的一个内存耗尽漏洞，由我在 2025 年中发现。 📖 深度解读 : galbarnahum.com/posts/apache-httpd-cve-2025-53020 漏洞概述 Apache httpd 在处理 HTTP/2 标头时容易受到拒绝服务攻击。该漏洞是由于在 HTTP/2 请求中处理重复的标头名称时产生了不必要的内存重复。 攻击机制 1. HPACK 利用 : 攻击利用...

Popcorn-TJNULL-OSCP-

HackTheBox: Popcorn Write-up Date: June 05, 2026 Difficulty: Easy Platform: HackTheBox Key Techniques: Port & Service Enumeration, Directory Fuzzing Gobuster, File Upload Evasion, HTTP Request Manipulation Burp Suite, Remote Code Execution RCE, Advanced TTY Shell Stabilization Python, Local...

CVE-2021-4773

CVE-2021-4773 this is a practice example of how exploit vulnerability CVE-2021-4773 with a virtual machine for this tutorial you need the next virtual machine as kali linux virtual machine as ubuntu server install apache version 2.4.49 so lets started when you have 2 virtual machines running you...

CVE-2021-41773-Playground

CVE-2021-41773 实验环境 一些用于演练 CVE-2021-41773 和 CVE-2021-42013 的 Docker 镜像 运行 docker compose up -d 启动所有容器。 服务器将运行在 8080、8081、8082 和 8083 端口上。 8080 包含一个禁用了 CGI 的 Apache 2.4.49。 8081 包含一个启用了 CGI 的 Apache 2.4.49。 8082 包含一个禁用了 CGI 的 Apache 2.4.50。 8083 包含一个启用了 CGI 的 Apache 2.4.50。 每个服务器上都有一些标志，位于...