Apache-CVE-2021-42013-RCE-Exploit

🚀 개요 이 익스플로잇 도구는 Apache HTTP Server 버전 2.4.49 및 2.4.50의 경로 탐색path traversal 및 원격 코드 실행remote code execution 취약점을 대상으로 합니다. 이 도구는 curl 백엔드를 사용하여 다른 Python 기반 익스플로잇 시도에 영향을 미치는 URL 인코딩 문제를 우회하여, 다른 도구가 실패할 때도 안정적인 익스플로잇을 제공합니다. ⚡ 기능 🔧 다중 페이로드 지원: 다양한 익스플로잇 경로와 기술 테스트 💻 대화형 셸: 자동 완성 기능이 포함된 완전한 대화형 ...

apache-cve-2021-42013-lab

Apache HTTP Server 2.4.49 Path Traversal 및 원격 코드 실행 CVE-2021-42013 프로젝트 소개 이 프로젝트에서는 Apache HTTP Server 2.4.49 버전에 존재하는 CVE-2021-42013 취약점을 Docker를 사용하여 구축한 실습 환경에서 시연했습니다. 목표는 취약점이 어떻게 발생하는지, 어떻게 작동하는지, 시스템에 미치는 영향을 통제된 환경에서 분석하는 것입니다. 본 연구는 교육 및 실습 목적으로만 준비되었습니다. 사용된 기술 Docker Ubuntu 22.04 Apac...

CVE-2021-41773

CVE-2021-41773 Apache HTTPサーバーの脆弱性（2.4.49のみで動作） 必要な設定 httpd.conf root@kitploit: ... LoadModule cgimodule modules/modcgi.so uncomment this line ... AllowOverride none Require all denied comment out this line or set Require all granted ... 参照...

cve-2021-41773-docker-lab

CVE-2021-41773 실습 랩 CVE-2021-41773을 플레이/학습하기 위한 컨테이너 실습 랩 파일 공개: root@kitploit: $ docker build -t apache-default defaultconf $ docker run -dit --name apache-app -p 81:80 apache-default PoC root@kitploit: curl -s --path-as-is "http://iptarget:80/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" 출력 참고:...

CVE-2026-51723

Incorrect access control in the UploadCustomModule function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to install a custom CGI module via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

CVE-2021-41773

CVE-2021-41773 재현 https://www.tenable.com/blog/cve-2021-41773-path-traversal-zero-day-in-apache-http-server-exploited v2.4.49 Apache 전용 취약점입니다. 초기 버전에는 apnormalizepath 함수가 없었으며, 이 함수는 v2.4.49 버전에서 도입되었습니다. 이 함수가 디렉터리 트래버설을 유발했으며, v2.4.50에서 수정되었습니다. 환경 https://github.com/1nhann/CVE-2021-41773 이...

CVE-2024-4577-EXPLOIT

CVE-2024-4577 - PHP CGI 인수 주입 원격 코드 실행 RCE 특정 PHP 버전8.1. 8.1.29 미만, 8.2. 8.2.20 미만, 8.3. 8.3.8 미만에서 Windows 환경의 Apache와 PHP-CGI를 사용할 때 심각한 취약점이 존재합니다. 시스템이 특정 코드 페이지를 사용하도록 구성된 경우, Windows의 "Best-Fit" 동작이 Win32 API 함수에 전달되는 명령줄의 문자를 대체할 수 있습니다. 이 동작으로 인해 PHP-CGI 모듈이 해당 문자를 PHP 옵션으로 잘못 해석하여, 공격자가...

CVE-2026-51723

Incorrect access control in the UploadCustomModule function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to install a custom CGI module via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

EUVD-2026-68672

Incorrect access control in the UploadCustomModule function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to install a custom CGI module via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

CVE-2026-51723

CVE-2026-51723 is an incorrect access control vulnerability in the UploadCustomModule function of the TOTOLINK T6 router (version 4.1.5cu.748_B20211015). An unauthenticated attacker can send a crafted POST request to /cgi-bin/cstecgi.cgi to install a custom CGI module on the device. The CVSS 3.1 ...

Exploit for Path Traversal in Apache Http_Server

CVE-2021-42013 — PoC: Path Traversal + RCE via modcgi bypass...

Exploit for Path Traversal in Apache Http_Server

CVE-2021-41773 — PoC: Path Traversal + RCE via modcgi So...

CLSA-2026-1778535928 python: Fix of 2 CVEs

CVE-2021-3733: fix ReDoS in urllib2 AbstractBasicAuthHandler regex; the legacy '?:.,' prefix is replaced with the upstream-3.x form '?:^|,' and the scheme charset excludes ',' to prevent quadratic backtracking on crafted WWW-Authenticate headers - CVE-2021-23336: stop accepting ';' as a default...

MiracleLinux 4 : perl-5.10.1-130.AXS4 (AXSA:2013-320:01)

The remote MiracleLinux 4 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2013-320:01 advisory. Perl is a high-level programming language with roots in C, sed, awk and shell scripting. Perl is good at handling processes and files, and is...

MiracleLinux 4 : perl-5.10.1-119.AXS4 (AXSA:2011-570:01)

The remote MiracleLinux 4 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2011-570:01 advisory. Perl is a high-level programming language with roots in C, sed, awk and shell scripting. Perl is good at handling processes and files, and is...

httpd: Apache HTTP Server: Server Side Includes adds query string to #exec cmd=...

A server side include handling flaw has been discovered in the Apache HTTP server. When Server Side Includes SSI areenabled and modcgid but not modcgi passes the shell-escaped query string to exec cmd="..." directives an attacker may be able to inject commands executed by the server...

EUVD-2004-0981

Malware in sbrugna...

EUVD-2002-0246

Malware in sbrugna...

EUVD-2003-0093

Malware in sbrugna...

PHP CGI Module 8.3.4 - Remote Code Execution (RCE)

!/usr/bin/env python3 Exploit Title: PHP CGI Module 8.3.4 - Remote Code Execution RCE Date: 2025-06-13 Exploit Author: @ibrahimsql Exploit Author's github: https://github.com/yigitsql old account banned Vendor Homepage: https://www.php.net/ Software Link: https://www.php.net/downloads Version: PH...