230 matches found
scarce-apache2
ScaRCE Framework - CVE-2021-41773 Hunter This tool can scan websites with CVE-2021-41773 Vulnerability that are affecting Apache2 Webserver, ScaRCE can run too for executing Remote Command Injections at the webservers that found from the scanning method Only if the MODCGI is Enabled at the target...
Apache-HTTP-Server-2.4.50-RCE
Apache-HTTP-Server-2.4.50-RCE This tool is designed to test Apache servers for the CVE-2021-41773 / CVE-2021-42013 vulnerability. It is intended for educational purposes only and should be used responsibly on systems you have explicit permission to test. Installation: Clone the repository: git...
CVE-2021-41773_CVE-2021-42013
Apache HTTP Server 2.4.49, 2.4.50 - 路径遍历与远程代码执行 漏洞利用作者: Lucas Souza https://ls4ss.github.io/ 厂商主页: https://apache.org/ 版本: 2.4.49, 2.4.50 测试版本: 2.4.49, 2.4.50 CVE编号: CVE-2021-41773, CVE-2021-42013 致谢: Ash Daulton 和 cPanel 安全团队 用法 ./PoC.sh targets.txt /etc/passwd ./PoC.sh targets.txt /bin/sh "id"...
apache-httpd-path-traversal-checker
apache httpd path traversal checker 0x00 概述 20211005，网上曝出apache httpd 2.4.49的目录穿越漏洞（cve-2021-41773），可造成任意文件读取（穿越的目录允许被访问，如配置了Require all granted， 默认不允许）或命令执行（rce需开启cgi，默认不包含cgi模块） 20211008，又出了2.4.50的目录穿越（cve-2021-42013），是绕过了cve-2021-41773的修复。 漏洞详情参考：apache httpd 2.4.49/2.4.50 目录穿越漏洞重现及分析 0x01 快速开...
py-CVE-2021-41773
CVE-2021-41773 python语言poc&exp项目。 声明：该项目来自作者日常学习笔记。 请勿利用相关技术以及工具从事非法测试，如因此产生的一切不良后果作者无关。 使用： python main.py -h 查看帮助 python main.py -u 利用漏洞 python main.py -f url.txt 批量测试漏洞是否存在 python main.py -f url.txt -o bug.txt 批量测试漏洞是否存在,存在的写入bug.txt中...
CVE-2021-41773
Apache Path Traversal & RCE Exploit CVE-2021-41773 & CVE-2021-42013 These are critical path traversal vulnerabilities affecting Apache HTTP Server 2.4.49 and 2.4.50. They allow attackers to: Access files outside the web root LFI Achieve Remote Code Execution RCE if CGI is enabled Both...
Apachuk
Apachuk - 基于 Shodan 的 CVE-2021-41773 抓取工具 基于 Shodan 的 Apache 目录遍历抓取工具。代码改写自： https://github.com/mohwahyudi/cve-2021-41773 使用方法 pip3 install requirements.txt python3 main.py -a Shodan API 密钥 -k Shodan 搜索关键词 Shodan API 密钥？ 登录/注册以获取你的 Shodan API 密钥，地址为 https://account.shodan.io/ 示例 python3 main.py -...
POC-CVE-2021-41773
POC CVE-2021-41773 N|Solid POC to test the vulnerability CVE-2021-41773 corresponding to the Apache httpd 2.4.49 service. POC Open your favorite Terminal and run these commands. First Tab: wget https://raw.githubusercontent.com/TishcaTpx/POC-CVE-2021-41773/main/poc.py Second Tab: python3 poc.py...
CVE-2021-41773
CVE-2021-41773 Hola chicos, ayer se lanzó el nuevo CVE-2021-41773 para la versión 2.4.49 de Apache. Así que en este caso, quiero explicar sobre esta vulnerabilidad de Apache. Playground Así que, creo que ustedes quieren probar esta vulnerabilidad en un sitio web. Tengo un lugar de pruebas para...
apachrot
Comprobador Masivo de Vulnerabilidad Apache Linux CVE-2021-41773/2021-42013 Herramienta Masiva Automática para verificar vulnerabilidad en Apache Linux 2.4.49/50 Usando GNU Parallel. Debes tener parallel para ejecutar esta herramienta Instalar Parallel Linux : comando apt-get install parallel -y...
apache-vulnerable
扫描Apache版本的"零日漏洞" Apache 版本 2.4.49 和 2.4.50 CVE-2021-41773 和 CVE-2021-42013 使用方法： 你需要安装 nuclei！ https://github.com/projectdiscovery/nuclei 检查本地 nuclei 安装并验证模板 nuclei -t apache-vulnerable-versions.yaml -vv 以及 nuclei -t apache-path-traversal-rce-v2.yaml -vv 你应该会看到 apache-vulnerable-versions...
CVE-2021-41773
CVE-2021-41773 Go language poc&exp project. Disclaimer: This project comes from the author's daily study notes. Do not use related technologies and tools for illegal testing. The author shall not be liable for any adverse consequences arising therefrom. Usage: ./main -u Single URL ./main -u -c...
cve-2021-41773-nse
cve-2021-41773-nse Por George Labrin @creadpag N|Solid Comprueba si el servidor es vulnerable a Apache 2.4.49 CVE-2021-41773. POC Abre tu terminal favorita y ejecuta estos comandos. Primera pestaña: mv cve-2021-41773.nse /usr/share/nmap/scripts/ Segunda pestaña: sudo nmap -Pn...
CVE-2021-41773-POC
CVE-2021-41773-nse 作者：George Labrin @creadpag 检查服务器是否易受 Apache 2.4.49 CVE-2021-41773 漏洞影响。 POC 打开你喜欢的终端并运行以下命令。 使用 NMAP。 第一个标签页： mv cve-2021-41773.nse /usr/share/nmap/scripts/ 第二个标签页： sudo nmap -Pn --script=cve-2021-41773.nse X.X.X.X -p X...
Apache-HTTP-Server-2.4.49-2.4.50-Path-Traversal-Remote-Code-Execution
Apache HTTP-Server 2.4.49-2.4.50 Path Traversal y ejecución remota de código Descripción Este es un script PoC para CVE-2021-41773 y CVE-2021-42013 Uso: python3 exploit.py | Ejemplo: Ejecución remota de código python3 exploit.py 127.0.0.1 8080 rce 'id' Path Traversal python3 exploit.py 127.0.0.1...
CVE-2021-41773-PoC
CVE-2021-41773-PoC PoC para CVE-2021-41773 con docker para demostrar Ejecución Solo ejecuta ./poc.sh. Asegúrate de tener docker y docker-compose funcionando $ ./poc.sh Creating network "cve-2021-41773-pocdefault" with the default driver Creating cve-2021-41773-pocweb1 ... done...
CVE-2021-41773
CVE-2021-41773 使用 Docker 的 CVE-2021-41773 POC 配置 要自定义 httpd.conf 文件，请将 部分中的第 251 行从 Require all denied 更改为 Require all granted。 AllowOverride none Require all granted 在您的项目中创建 Dockerfile FROM httpd:2.4.49 COPY ./httpd.conf /usr/local/apache2/conf/httpd.conf 然后，运行以下命令来构建并运行 Docker 镜像： $ docker bui...
exploit-apache2-cve-2021-41773
Exploit for Apache2 Exploit for path transversal vulnerability in apache. Version: 2.4.49 CVE: CVE-2021-41773 Pull docker image docker pull httpd:2.4.49-alpine Configure apache In /usr/local/apache2/conf/httpd.conf replace these entries AllowOverride none - Require all denied + Require all denied...
CTF_WRITEUPS-TryHackMe-CVE-2021-41773-
CTFWRITEUPS-TryHackMe-CVE-2021-41773- CTFWRITEUPS/TryHackMe /CVE-2021-41773/ CVE-2021-41773/42013 关于 Apache 路径遍历漏洞及不完整修复的小型说明 任务 1：一些背景…… 简要历史 2021 年 10 月 5 日，一个关于 Apache HTTP Server v2.4.49 路径遍历攻击的 CVE 被发布。编号为 CVE-2021-41773，描述如下： 在 Apache HTTP Server 2.4.49 中对路径规范化所做的更改中发现了一个缺陷。攻击者可以利用路径遍历攻击将 U...