CVE-2022-26134

pip3 install -r requirements.txt использование: python3 exp.py url "cmd" пример: python3 exp.py http://192.168.1.1/ whoami...

CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Apache HTTP Server 2.4.49 Удаленное выполнение кода ⚠️ Отказ от ответственности Этот репозиторий предназначен строго для образовательных и исследовательских целей. Предоставленная информация и код могут использоваться в контролируемых средах , таких как частные лабораторные машины...

CVE-2021-42013-Apache-RCE-Poc-Exp

Название уязвимости Удаленное выполнение кода в Apache CVE-2021-42013 Описание уязвимости Apache HTTP Server — это веб-сервер с открытым исходным кодом от Apache Software Foundation. Он отличается быстродействием, надежностью и возможностью расширения через простые API. Обнаружено, что исправлени...

singularity

Singularity of Origin Recent updates: NEW 2025-11-25 : Chrome release 142 added Local Network Access LNA, which prevents DNS rebinding attack techniques implemented in Singularity. Singularity of Origin's LNA-from-Non-Secure-Contexts branch implements support for Trial for Local Network Access fr...

Apache-CVEs

Apache-CVEs Эксплойт на Python3 для эксплуатации известных уязвимостей в веб-сервере Apache CVE-2021-41773, CVE-2021-42013 Что такое Apache Проект Apache HTTP Server — это работа по разработке и поддержке HTTP-сервера с открытым исходным кодом для современных операционных систем, включая UNIX и...

CVE-2021-41773

ApacheRCE ApacheRCE — это небольшой скрипт на Python, который позволяет указать версию Apache 2.4.49–2.4.50, затем загрузить список IP-адресов из текстового файла и массово запускать эксплойт на них. Это может быть полезно, если вы управляете несколькими веб-сайтами и хотите проверить, все ли они...

cve-2021-42013-httpd

Докеризация уязвимости: cve-2021-42013 Этот проект направлен на докеризацию конкретной уязвимости с помощью Docker. Цель — создать изолированную среду, в которой уязвимость можно безопасно эксплуатировать и тестировать. Уязвимое приложение Apache HTTP Server 2.4.50 - удалённое выполнение кода &&...

Apache-HTTP-Server-2.4.49-2.4.50-Path-Traversal-Remote-Code-Execution

Apache HTTP-Сервер 2.4.49-2.4.50 Обход пути и удаленное выполнение кода Описание Это PoC-скрипт для CVE-2021-41773 и CVE-2021-42013 Использование: python3 exploit.py | Пример: Удаленное выполнение кода python3 exploit.py 127.0.0.1 8080 rce 'id' Обход пути python3 exploit.py 127.0.0.1 8080 file...

dump1090

Dump1090 README Dump 1090 — это декодер Mode S, специально разработанный для устройств RTLSDR. Основные возможности: Надёжное декодирование слабых сообщений, с mode1090 многие пользователи наблюдали улучшенную дальность по сравнению с другими популярными декодерами. Поддержка сети: поток TCP30003...

JNDI-Injection-Exploit-Plus

JNDI-Injection-Exploit-Plus 中文 README Описание JNDI-Injection-Exploit-Plus — это инструмент для генерации рабочих JNDI-ссылок и предоставления фоновых сервисов путём запуска RMI-сервера, LDAP-сервера и HTTP-сервера. С помощью этого инструмента вы можете получить JNDI-ссылки и вставить их в свой P...

pstf2

pstf^2 Фреймворк для пассивного определения инструментов безопасности Хотели ли вы когда-нибудь простой, легкий и скрытый способ обхода множества классов продуктов безопасности? pstf^2 произносится pstf-квадрат — это реализация HTTP-сервера, способного на пассивное снятие отпечатков браузера — и...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 POC с Docker Конфигурация Чтобы настроить файл httpd.conf, измените строку 251 в разделе с Require all denied на Require all granted. AllowOverride none Require all granted Создайте Dockerfile в вашем проекте FROM httpd:2.4.49 COPY ./httpd.conf...

cve-2019-16278

CVE-2019-16278 Это эксплойт для уязвимости CVE-2019-16278. Он позволяет выполнять удалённый код на сервере nhttpd версии 1.9.6. Сборка из исходного кода Этот инструмент написан на Rust, и вам необходимо установить компилятор Rust, что очень легко сделать, следуя инструкциям на их странице...

CVE-2021-41773

CVE-2021-41773 Пакет Zeek, который генерирует уведомления о Path Traversal/RCE в Apache HTTP Server 2.4.49 CVE-2021-41773 и 2.4.50 CVE-2021-42013 Ссылки https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-42013...

imaginaryC2

Imaginary C2 автор: Felix Weyne веб-сайт Twitter Imaginary C2 — это python-инструмент, предназначенный для помощи в поведенческом сетевом анализе вредоносного ПО. Imaginary C2 запускает HTTP-сервер, который перехватывает HTTP-запросы к выборочно выбранным доменам/IP-адресам. Кроме того, инструмен...

CVE-2021-41773

CVE-2021-41773 Обход пути в Apache HTTP Server 2.4.49 CVE-2021-41773 Только в образовательных целях Тестирование Настройка среды PoC $ docker build -t cve-2021-41773 . $ docker run --rm -dit -p 8000:80 cve-2021-41773 Подтверждение работоспособности $ curl http://localhost:8000 It works! Эксплойт ...

CVE-2019-17638-Jetty

JETTY Jetty 프로젝트는 Eclipse Foundation의 100% Java HTTP 서버, HTTP 클라이언트 및 서블릿 컨테이너입니다. http://www.eclipse.org/jetty/ Jetty는 오픈 소스이며 Apache 2.0 및 Eclipse Public License 1.0의 이중 라이선스로 제공됩니다. Jetty를 배포할 때 두 라이선스 중 하나를 선택할 수 있습니다. JETTY 실행하기 실행 디렉토리는 바이너리 릴리스의 최상위 디렉토리이거나 소스에서 빌드한 경우...

evil-ssdp

Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...

apache2.4.49VulnerableLabSetup

apache2.4.49VulnerableLabSetup CVE-2021-41773, Apache HTTP Server 2.4.49는 경로 탐색 및 원격 코드 실행 공격에 취약합니다. 이 저장소는 취약점을 시뮬레이션하기 위한 것입니다...

cve-2021-42013-docker-lab

CVE-2021-42013 Введение Было обнаружено, что исправление для CVE-2021-41773 в Apache HTTP Server 2.4.50 оказалось недостаточным. Атакующий мог использовать атаку с обходом пути для сопоставления URL с файлами за пределами каталогов, настроенных директивами типа Alias. Если файлы за пределами этих...