129 matches found
apache-cve-2021-42013-lab
Apache HTTP Server 2.4.49 パストラバーサル＆リモートコード実行 CVE-2021-42013 プロジェクトについて このプロジェクトでは、Apache HTTP Server 2.4.49 に存在する CVE-2021-42013 の脆弱性を、Docker を使って構築したラボ環境で実演しました。 目的は、脆弱性がどのように発生し、どのように動作し、システムにどのような影響を与えるかを、管理された環境で調査することです。 この作業は教育およびラボ目的のみで作成されています。 使用技術 Docker Ubuntu 22.04 Apache HTTP Server...
CVE-2021-41773
CVE-2021-41773 Apache HTTPサーバーの脆弱性（2.4.49のみで動作） 必要な設定 httpd.conf root@kitploit: ... LoadModule cgimodule modules/modcgi.so uncomment this line ... AllowOverride none Require all denied comment out this line or set Require all granted ... 参照...
cve-2021-41773-docker-lab
ラボ CVE-2021-41773 CVE-2021-41773 で遊んだり学んだりするためのコンテナラボ ファイル開示: root@kitploit: $ docker build -t apache-default defaultconf $ docker run -dit --name apache-app -p 81:80 apache-default PoC root@kitploit: curl -s --path-as-is "http://iptarget:80/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" 出力 注:...
CVE-2021-41773
CVE-2021-41773 재현 https://www.tenable.com/blog/cve-2021-41773-path-traversal-zero-day-in-apache-http-server-exploited v2.4.49 Apache 전용 취약점입니다. 초기 버전에는 apnormalizepath 함수가 없었으며, 이 함수는 v2.4.49 버전에서 도입되었습니다. 이 함수가 디렉터리 트래버설을 유발했으며, v2.4.50에서 수정되었습니다. 환경 https://github.com/1nhann/CVE-2021-41773 이...
CVE-2024-4577-EXPLOIT
CVE-2024-4577 - PHP CGI 引数インジェクション リモートコード実行 RCE 特定のバージョンのPHP（8.1. 8.1.29未満、8.2. 8.2.20未満、8.3. 8.3.8未満）において、Windows上でApacheとPHP-CGIを使用する場合に深刻な脆弱性が存在します。システムが特定のコードページを使用するように設定されている場合、Windowsの「Best-Fit」動作により、Win32...
Apache-CVE-2021-42013-RCE-Exploit
🚀 概要 このエクスプロイトツールは、Apache HTTP Server 2.4.49 および 2.4.50 のパストラバーサルおよびリモートコード実行の脆弱性を標的としています。このツールは curl バックエンドを使用して、他の Python ベースのエクスプロイト試行に影響する URL エンコーディングの問題を回避し、他のツールが失敗する場合でも確実にエクスプロイトを実行します。 ⚡ 機能 🔧 複数ペイロード対応: さまざまなエクスプロイト経路と手法をテストします 💻 対話型シェル: オートコンプリート付きの完全な対話型コマンド実行 🔄 自動リバースシェル:...
CVE-2026-51723
Incorrect access control in the UploadCustomModule function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to install a custom CGI module via sending a crafted POST request to /cgi-bin/cstecgi.cgi...
CVE-2026-51723
Incorrect access control in the UploadCustomModule function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to install a custom CGI module via sending a crafted POST request to /cgi-bin/cstecgi.cgi...
EUVD-2026-68672
Incorrect access control in the UploadCustomModule function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to install a custom CGI module via sending a crafted POST request to /cgi-bin/cstecgi.cgi...
PT-2026-83927
Incorrect access control in the UploadCustomModule function of TOTOLINK T6 4.1.5cu.748 B20211015 allows unauthenticated attackers to install a custom CGI module via sending a crafted POST request to /cgi-bin/cstecgi.cgi...
CVE-2026-51723: Improper Access Control
Incorrect access control in the UploadCustomModule function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to install a custom CGI module via sending a crafted POST request to /cgi-bin/cstecgi.cgi...
CVE-2026-51723
Incorrect access control in the UploadCustomModule function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to install a custom CGI module via sending a crafted POST request to /cgi-bin/cstecgi.cgi...
CVE-2026-51723
Incorrect access control in the UploadCustomModule function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to install a custom CGI module via sending a crafted POST request to /cgi-bin/cstecgi.cgi...
Exploit for Path Traversal in Apache Http_Server
CVE-2021-42013 — PoC: Path Traversal + RCE via modcgi bypass...
Exploit for Path Traversal in Apache Http_Server
CVE-2021-41773 — PoC: Path Traversal + RCE via modcgi So...
CLSA-2026-1778535928 python: Fix of 2 CVEs
CVE-2021-3733: fix ReDoS in urllib2 AbstractBasicAuthHandler regex; the legacy '?:.,' prefix is replaced with the upstream-3.x form '?:^|,' and the scheme charset excludes ',' to prevent quadratic backtracking on crafted WWW-Authenticate headers - CVE-2021-23336: stop accepting ';' as a default...
MiracleLinux 4 : perl-5.10.1-130.AXS4 (AXSA:2013-320:01)
The remote MiracleLinux 4 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2013-320:01 advisory. Perl is a high-level programming language with roots in C, sed, awk and shell scripting. Perl is good at handling processes and files, and is...
MiracleLinux 4 : perl-5.10.1-119.AXS4 (AXSA:2011-570:01)
The remote MiracleLinux 4 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2011-570:01 advisory. Perl is a high-level programming language with roots in C, sed, awk and shell scripting. Perl is good at handling processes and files, and is...
httpd: Apache HTTP Server: Server Side Includes adds query string to #exec cmd=...
A server side include handling flaw has been discovered in the Apache HTTP server. When Server Side Includes SSI areenabled and modcgid but not modcgi passes the shell-escaped query string to exec cmd="..." directives an attacker may be able to inject commands executed by the server...