CVE-2020-35667-PoC

CVE-2020-35667-PoC 개요 면책 고지 아래에 설명된 취약한 동작은 디컴파일된 패치된 아티팩트로부터 경험적으로 검증되었으며, 이는 원래 취약한 플러그인 릴리스가 더 이상 제공되지 않기 때문에 휴리스틱 접근 방식으로 추론된 원래 취약성을 모방하려고 시도합니다. 저장소에는 격리된 실험실 재현에 사용되는 패치된 버전에서 파생된 최소 편집된 빌드가 포함된 zip 파일이 포함되어 있습니다. 이 CVE는 IntelliJ IDEA TeamCity 통합 플러그인에 관한 것입니다. 이 플러그인은 IDE와 TeamCityCI/CD...

CVE-2021-42013-EXPLOIT

🚨 CVE-2021-42013 - Apache 2.4.49 & 2.4.50 Remote Code Execution 🚨 CVE-2021-42013 builds upon the previously identified vulnerability, CVE-2021-41773. Despite the Apache team's efforts to address CVE-2021-41773 in version 2.4.50, subsequent investigations revealed that the fix fell short of fully...

CVE-2021-40438

CVE-2021-40438 Запрос uri-path может привести к тому, что modproxy перенаправит запрос на исходный сервер, выбранный удаленным пользователем. Эта проблема затрагивает Apache HTTP Server 2.4.48 и более ранние версии. Злоумышленник может использовать эту уязвимость, создав запрос с URI-путем, котор...

cve-2021-41773

CVE-2021-41773 CVE-2021-41773: Эксплуатируемая уязвимость обхода пути нулевого дня в Apache HTTP Server Apache HTTP Server CVE-2021-41773 эксплуатируется в реальных условиях CVE-2021-42013: Обход пути и удаленное выполнение кода в Apache HTTP Server 2.4.49 и 2.4.50 неполное исправление...

cve-2021-41773-docker-lab

Лаборатория CVE-2021-41773 Контейнерная лаборатория для экспериментов и изучения CVE-2021-41773 Раскрытие файлов: $ docker build -t apache-default defaultconf $ docker run -dit --name apache-app -p 81:80 apache-default PoC curl -s --path-as-is...

CVE-2021-42013

CVE-2021-41773 / CVE-2021-42013 Сканер уязвимостей Apache Комплексный сканер уязвимостей на Python для обнаружения CVE-2021-41773 и CVE-2021-42013 — уязвимостей обхода пути и удаленного выполнения кода в Apache HTTP Server версий 2.4.49 и 2.4.50. Обзор CVE-2021-41773 и CVE-2021-42013 — критически...

CVE-2021-41773

CVE-2021-41773 - Удаленное выполнение кода в Apache 2.4.49 PoC для CVE-2021-41773, так как я нашел только переусложненные эксплойты, а этот ведет прямо к удаленному выполнению кода. Использование Просто укажите IP-адрес уязвимого сервера Apache 2.4.49 с помощью флага -i и желаемую системную коман...

cve-2021-41773-checker

🛑 CVE-2021-41773 Checker CVE-2021-41773 Checker — это CLI-инструмент на Python, который проверяет, уязвим ли целевой веб-сервер к уязвимости обхода пути Apache, затрагивающей Apache HTTP Server 2.4.49. Он разработан как учебное доказательство концепции для понимания того, как выявляются и...

CVE-2024-40725

Инструмент обнаружения контрабанды HTTP-запросов Этот репозиторий содержит инструмент на Python для обнаружения уязвимостей контрабанды HTTP-запросов, специально нацеленный на CVE-2024-40725. Инструмент пытается использовать эту уязвимость в Apache HTTP Server путем отправки специально...

CVE-2024-4323-Exploit-POC

CVE-2024-4323-Exploit-POC Этот proof-of-concept скрипт демонстрирует, как использовать CVE-2024-4323, уязвимость повреждения памяти в Fluent Bit, позволяющую удалённое выполнение кода. CVE-2024-4323 — это уязвимость повреждения памяти в Fluent Bit версиях с 2.0.7 по 3.0.3. Проблема заключается в...

CVE-2021-41773

CVE-2021-41773 Использование docker-compose up -d --build vuln-server-no-cgid python no-cgid/exploit.py docker-compose up -d --build vuln-server-cgid-sh python cgid-sh/exploit.py Что такое CVE-2021-41773? CVE-2021-41773 Уязвимость directory traversal в Apache HTTP Server 2.4.49. Возникает, когда ...

CVE-2021-41773

CVE-2021-41773 Это простой PoC для уязвимости обхода пути Path Traversal в Apache Уязвимые версии: Apache/2.4.49 Apache/2.4.50 с отключённым modcgi...

CVE-2021-41773

CVE-2021-41773 Уязвимость обхода пути и раскрытия файлов в Apache HTTP Server 2.4.49 Использование python3 apache2-4-49.py -h python3 apache2-4-49.py --check --single example.com Ссылки https://www.tenable.com/blog/cve-2021-41773-path-traversal-zero-day-in-apache-http-server-exploited...

CVE-2021-41773-Apache-RCE

CVE-2021-41773-Apache-RCE В изменении, внесённом в нормализацию путей в Apache HTTP Server 2.4.49, была обнаружена уязвимость. Злоумышленник может использовать атаку обхода пути path traversal, чтобы сопоставлять URL с файлами за пределами каталогов, заданных директивами, подобными Alias. Если...

Security Bulletin: Multiple Vulnerabilities in IBM Cloud Pak System

Summary Multiple vulnerabilities were addressed in IBM Cloud Pak System version 2.3.6.2. Vulnerability Details CVEID:CVE-2026-24072 DESCRIPTION: An escalation of privilege bug in various modules in Apache HTTP 2.4.66 and earlier allows local .htaccess authors to read files with the privileges of...

CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 パストラバーサル & RCE 📖 説明 これは、Apache HTTP Server 2.4.49 におけるパストラバーサルおよびリモートコード実行の脆弱性である CVE-2021-41773 の概念実証エクスプロイトです。 脆弱性の詳細 CVE : CVE-2021-41773 影響を受けるバージョン : Apache HTTP Server 2.4.49 脆弱性タイプ : パストラバーサル → リモートコード実行 🚀 使用方法 インストール git clone...

http-server-node

http-server-node Этот репозиторий — синтетическая демонстрационная цель для Endor Labs EXPOSURE. Текущее состояние намеренно уязвимо HOT. EXPOSURE выдаст HOT-вердикт по нему. Отслеживаемый CVE: CVE-2021-23797 исправления в апстриме нет; смягчено только компенсирующим контролем. Демонстрационный P...

CVE-2026-23918-Passive-Audit

Сценарий аудита CVE-2026-23918 В качестве альтернативы можно просто curl заголовки и заглянуть, но вот: Неинвазивный аудитор метаданных HTTP для Apache HTTP Server Триаж экспозиции CVE-2026-23918 https://www.openwall.com/lists/oss-security/2026/05/04/19. Инструмент отправляет обычные HTTP-запросы...

apache-web-log-analysis-lab

Лаборатория анализа веб-журналов Apache Лаборатория Blue Team, посвященная анализу журналов HTTP-сервера Apache для обнаружения активности веб-сканирования, перебора каталогов и попыток обхода пути. Цель Установить и развернуть веб-сервер Apache в изолированной лабораторной среде, смоделировать...

cve-2025-66723

CVE-2025-66723: inMusic Brands Engine DJ =3.0.0 =3.0.0, 4.3.4, 모든 플랫폼macOS, Windows. 구체적으로 테스트된 취약한 버전macOS 및 Windows: 3.0.0, 3.0.1, 3.1.0, 3.1.1, 3.2.0, 3.3.0, 3.4.0, 4.0.0, 4.0.1, 4.1.0, 4.2.0, 4.2.1, 4.3.0 구체적으로 테스트된 취약하지 않은 버전macOS 및 Windows: 2.0.0, 2.0.1, 2.0.2, 2.1.0, 2.2.0, 2.2.1, 2.2.2,...