CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 POC con Docker Configuración Para personalizar el archivo httpd.conf, cambie la línea 251 en la sección de Require all denied a Require all granted. AllowOverride none Require all granted Crear un Dockerfile en tu proyecto FROM httpd:2.4.49 COPY ./httpd.conf...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49 中的路径遍历与文件泄露漏洞 CVE-2021-41773 信息 在 Apache HTTP Server 2.4.49 的路径规范化更改中发现了一个缺陷。攻击者可以利用路径遍历攻击将 URL 映射到预期文档根目录之外的文件。 如果文档根目录之外的文件未受 "require all denied" 保护，这些请求可能成功。此外，此缺陷可能泄露解释型文件（如 CGI 脚本）的源代码。 此问题已知已在野外被利用。 该问题仅影响 Apache 2.4.49，不影响早期版本。 鸣谢：该问题由 Ash Daulton ...

ESFileExplorerOpenPortVuln

ES文件浏览器开放端口漏洞 - CVE-2019-6447 根据其在Google Play上的描述： ES文件浏览器（文件管理器）是一款功能齐全的文件（图片、音乐、电影、文档、应用）管理器，支持本地和网络使用！全球超过5亿用户，ES文件浏览器（文件管理器）帮助您高效地管理安卓手机和文件，并无数据成本地分享文件。 每次用户启动该应用时，都会启动一个HTTP服务器。该服务器在本地开放端口59777： angler:/ netstat -ap | grep com.estrongs tcp6 0 0 :::59777 ::: LISTEN 5696/com.estrongs.android.p...

CVE-2023-25690

CVE-2023-25690 Descripción de CVE-2023-25690: Algunas configuraciones de modproxy en Apache HTTP Server desde la versión 2.4.0 hasta 2.4.55 permiten ataques de HTTP Request Smuggling técnica de ataque que interfiere en el proceso de manejo de las secuencias de solicitudes HTTP recibidas de uno o...

CVE-2022-3602

Detección para CVE-2022-3602 - OpenSSL RCE/DOC v3.0.0 - v3.0.6 Detecta cuando la cabecera HTTP Server indica que la versión de OpenSSL es vulnerable a CVE-2022-3602 es decir, v3.0.0 a v3.0.6 inclusive. Detecta intentos de explotación en TLS v1.2. Referencias:...

CVE-2021-41773h

CVE-2021-41773 Vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server 2.4.49 CVE-2021-41773 Información Se encontró una falla en un cambio realizado en la normalización de rutas en Apache HTTP Server 2.4.49. Un atacante podría usar un ataque de path traversal para asigna...

CVE-2024-40725-CVE-2024-40898

🚨Alerta🚨Vulnerabilidad de Apache 🚨Alerta🚨Aviso de Seguridad: CVE-2024-40725 y CVE-2024-40898🚨Alerta🚨 CVE-2024-40725 Descripción: CVE-2024-40725 es una vulnerabilidad de alta severidad encontrada en Apache HTTP Server versiones 2.4.0 a 2.4.61. Esta vulnerabilidad afecta al módulo modproxy. Cuando ...

CVE-2021-41773-PoC

CVE-2021-41773 Vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server 2.4.49 Este script prueba Apache HTTP Server 2.4.49 Uso: CVE-2021-41773.py opciones Solo para una IP: python CVE-2021-41773.py IPaddress Opción -f Para lista de IPs en un archivo Ejemplo: python...

httpd-2.4.49

httpd-2.4.49 crítico: Recorrido de Rutas y Ejecución Remota de Código en Apache HTTP Server 2.4.49 y 2.4.50 solución incompleta de CVE-2021-41773 CVE-2021-42013...

LayarKacaSiber-CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 Cómo ejecutar el laboratorio CVE-2021-41773 - Path Traversal 1. Instale y ejecute Docker en su PC/Portátil 2. Clone este repositorio de GitHub 3. Vaya a la carpeta Path Traversal 4. Ingrese los siguientes comandos docker build -t...

CVE-2021-41773

HTTP Apache 路径遍历 NSE 脚本 CVE-2021-41773 描述 该 NSE 脚本用于检查 Apache HTTP 服务器是否存在路径遍历 漏洞 CVE-2021-41773。 受影响的服务器允许攻击者无需登录即可访问本不应访问的文件。 工作原理： 1. 脚本启动 当你运行命令时，Nmap 加载该脚本。 Lua（NSE 使用的脚本语言）运行脚本内的代码。 2. 检查目标 脚本首先检查目标服务器是否在指定端口（通常为 80）上运行 Apache。 3. 发送特殊请求 脚本发送带有精心构造的路径 （如 ../../etc/passwd）的 HTTP 请求。...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

CVE-2026-66908

CVE-2026-66908 — camel-platform-http-main: no se validan iss/aud de JWT Reproductor de prueba de concepto ejecutable para la vulnerabilidad de Apache Camel en la que el servidor HTTP embebido de camel-main crea su autenticador JWT únicamente a partir de un almacén de claves cuando no se configura...

CVE-2026-49975

CVE-2026-49975 Bomba HTTP/2 ★ CVE-2026-49975 PoC de Bomba HTTP/2 ★ https://github.com/user-attachments/assets/89310771-f704-45d1-a6c3-d910de1dbc74 Resumen CVE-2026-49975 es una vulnerabilidad de Denegación de Servicio DoS en Apache HTTP Server. La vulnerabilidad ocurre en la ruta de manejo de...

Simple-Ansible-for-CVE-2023-20198

Simple-Ansible-for-CVE-2023-20198 Este es un playbook muy sencillo para detectar y deshabilitar el servidor http/https para prevenir la vulnerabilidad. Comenzando Simplemente use el sandbox Always on de Cisco para probar el ejemplo 1. Inicie sesión en el router sandbox y active el servidor...

CVE-2017-1000117-test

操作说明 这是一个利用CVE-2017-1000117漏洞的工具。 当使用root权限通过git命令加上--recurse选项克隆此仓库时，会自动在12345端口监听一个http服务器。 要停止http服务器，请查找进程号并kill掉。 已验证的操作系统 CentOS7 macOS Sierra Debian8 执行命令 执行以下命令。完成后控制台会停止，请按Ctrl+C退出。 root@localhost $ git clone --recurse https://github.com/Shadow5523/CVE-2017-1000117-test.git 漏洞验证方法...

http2-bomb

HTTP/2 Bomb - CVE-2026-49975 Una prueba de concepto de denegación de servicio DoS dirigida a servidores HTTP/2. Al combinar la amplificación HPACK con la retención de flujos, una única máquina con una conexión de red modesta puede dejar un servidor vulnerable no disponible en cuestión de segundos...

PoC_CVE-2019-0217

本仓库包含针对 CVE-2019-0217 的概念验证利用代码，以及用于搭建存在该漏洞的 Web 服务器的 Dockerfile。 CVE 描述 在 Apache HTTP Server 2.4 版本 2.4.38 及更早版本中，运行在线程化服务器上的 modauthdigest 存在一个竞态条件，可能允许拥有有效凭据的用户使用另一个用户名进行身份验证，从而绕过已配置的访问控制限制。 背景 HTTP 摘要身份认证 当客户端尝试访问受 HTTP Digest Auth 保护的资源时，服务器会返回 401 状态码，并附带一个 WWW-Authenticate 头部，其格式大致如下： Dige...

Log4Shell-CVE-2021-44228-Demo

Log4Shell CVE-2021-44228 演示 环境设置 客户端 任何能够使用 curl 命令行访问 HTTP 服务器的地方 使用了 log4j 的 HTTP 服务器的易受攻击应用 Amazon Linux 2 基于 x86 EC2 实例 / CentOS Azure 虚拟机 $ yum install docker -y $ systemctl enable docker $ systemctl start docker $ docker run --name vulnerable-app -p 8080:8080...

CVE-2021-41773

CVE-2021-41773 这是我第一次尝试为某个东西编写漏洞利用程序，所以...请友善一点 😁 Exploit Title: Apache HTTP Server 2.4.49 Path Traversal Author: 0xRar , 0xrar.net CVE: CVE-2021-41773 Version: Apache 2.4.49 Not Tested Yet 帮助命令： python3 exploit.py -h...