CVE-2026-23918-test

CVE-2026-23918-test このリポジトリには、Apache HTTP Server 2.4.66 の modhttp2 における Double Free 脆弱性（CVE-2026-23918）を実証する Proof of Concept（PoC）が含まれています。 この脆弱性は、初期の RSTSTREAM フレーム処理中の競合状態に起因します。セッションハンドラとバックエンドワーカーの両方がストリームのメモリプールを解放しようとするタイミングウィンドウに焦点を当て、APR アロケータにおける double free を引き起こします。 現在の進捗状況 クラッシュの再現 :...

CVE-2026-23918-Apache-HTTP-Server-DoubleFree-PoC

リアルタイムでダブルフリーを監視 sudo tail -f /usr/local/apache2-vuln/logs/errorlog | grep -i "double free|exit signal" PoCを実行 python3 /cve-2026-23918-poc.py localhost 9443...

CVE-2021-41773

CVE-2021-41773 Docker $ sudo docker build -t . $ sudo docker run -d -t -p 80:80 --name /bin/bash $ sudo docker exec -it ./bin/apachectl -k restart カスタム設定ファイル用にDockerコンテナへアクセスするには $ docker exec -it /bin/bash 設定ファイルは /usr/local/apache2/conf/httpd.conf にあります 設定後、以下のコマンドを実行します $ /usr/local/apache2/bi...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - LFI & RCE エクスプロイト 情報 Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49 Tested on: 2.4.49 CVE :...

CVE-2026-21962

🔥 CVE-2026-21962 — Oracle HTTP Server 検出ツールキット CVE-2026-21962 の影響を受ける Oracle HTTP Server および WebLogic Proxy Plug-in インスタンスを識別するための、安全で悪用を伴わない検出ツールです。 🧠 脆弱性の概要 CVE: CVE-2026-21962 深刻度: Critical 攻撃ベクトル: Network 認証要件: 不要 この脆弱性により、リモートの認証されていない攻撃者が機密性と完全性を侵害し、システム全体の完全な侵害につながる可能性があります。 🎯 影響を受けるバージョン...

CVE-2026-24072-Analysis

CVE-2026-24072: Apache HTTP Server modrewrite 権限昇格の分析 CVE-2026-24072 は、Apache HTTP Server 2.4.66 以前における中程度の深刻度のローカル権限昇格の脆弱性です。ローカルの .htaccess 作成者が、modrewrite、modsetenvif、modproxyfcgi 内の apexpr 式評価を悪用して、httpd ユーザーの権限でファイルシステム上の任意のファイルを読み取ることができます。 概要 フィールド| 値 ---|--- CVE ID| CVE-2026-24072 深刻度|...

CVE-2021-41773-exercise

CVE-2021-41773-exercise Apache HTTP Server 2.4.49 のパス正規化に対する変更に欠陥が見つかりました。攻撃者はパストラバーサル攻撃を使用して、Alias 系ディレクティブで設定されたディレクトリの外部にあるファイルに URL をマッピングできる可能性があります。これらのディレクトリの外部にあるファイルが通常のデフォルト設定「require all denied」によって保護されていない場合、これらのリクエストは成功する可能性があります。また、これらのエイリアス化されたパスに対して CGI...

CVE-2026-36958

CVE-2026-36958: 同時HTTPリクエストによるサービス拒否 CVE ID: CVE-2026-36958 日付: 2026-04-29 発見者: Kirubel Solomne ベンダー: U-SPEED 製品: U-SPEED ルーター ファームウェアバージョン: V1.0.0 CWE: CWE-400 - 制御されないリソース消費 説明 U-SPEED ルーターのファームウェア V1.0.0 はサービス拒否に対して脆弱です。Web管理インターフェース上のランダムまたは存在しないエンドポイントに対して大量の同時HTTPリクエストを送信することで、攻撃者は組み込みの Boa...

CVE-2026-21962-o

CVE-2026-21962 初めてのCVSS 10.0のCVEです！ 👍✅💯㊗️🀄️🈵 概要 容易に悪用可能な脆弱性により、認証されていない攻撃者がHTTPを介したネットワークアクセスを通じて、Oracle HTTP Server、Oracle Weblogic Server Proxy Plug-inを侵害することができます。 重要: 発見者からのメッセージ インターネット世界への潜在的な被害を考慮し、PoCは後日公開します。...

Ashwesker-CVE-2026-21962

😈 CVE-2026-21962 — 严重安全漏洞 😈 🚨 严重等级 CVSS 评分： 10.0 / 10（严重） 发布时间： 2026 年 1 月 20 日 风险等级： 🔥 最高 — 建议立即采取行动 🧠 这是什么？ 一个影响以下组件的严重漏洞 ： Oracle HTTP Server Oracle WebLogic Server 代理插件 （适用于 Apache 和 IIS） 该漏洞允许未经身份验证的远程攻击者 通过 HTTP 入侵受影响的服务器，无需登录凭据。 🎯 攻击者可以做什么？ 如果被利用，攻击者可以： 🗑️ 删除 关键数据 ✏️ 修改 系统或应用程序文件 📤 窃取敏感信息 🔓...

CVE-2024-41713-Scan

CVE-2024-41713 スキャナー このリポジトリには、Apache HTTP Server における CVE-2024-41713 脆弱性の存在を検出する Python スクリプトが含まれています。CVE-2024-41713 はディレクトリトラバーサル脆弱性であり、認証されていない攻撃者が脆弱なサーバー上の制限されたリソースにアクセスできる可能性があります。 CVE-2024-41713 について...

CVE-2026-93546

Integer overflow in moddavfs in Apache HTTP Server through 2.4.68 allows an authenticated WebDAV client with write access to crash worker processes and persistently corrupt a directory's property database via PROPPATCH requests declaring many XML namespaces...

CVE-2026-73637

Use after free in modauthdigest in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows an unauthenticated remote client to cause authentication state corruption via concurrent Digest authentication requests when AuthDigestNcCheck is enabled or AuthDigestNonceLifeti...

CVE-2026-79768

Path equivalence: '/./' single dot directory vulnerability in Apache HTTP Server's moduserdir module when configured with absolute non-wildcard UserDir directive the 2nd form in https://httpd.apache.org/docs/2.4/mod/moduserdir.htmluserdir This issue affects Apache HTTP Server: from 2.4.0 through...

CVE-2026-63718

Inconsistent Interpretation of HTTP Requests 'HTTP Request/Response Smuggling' response smuggling vulnerability in Apache HTTP Server via modproxyuwsgi and a crafted uwsgi response with Transfer-Encoding. This issue affects Apache HTTP Server: from 2.4.30 through 2.4.68...

CVE-2026-73636

Authentication bypass by capture-replay in modauthdigest in Apache Software Foundation Apache HTTP Server 2.4.x on all platforms allows a man-in-the-middle MITM attacker to replay captured digest authentication credentials via crafted requests that trigger garbage collection of the client's share...

DEBIAN-CVE-2026-63718

Inconsistent Interpretation of HTTP Requests 'HTTP Request/Response Smuggling' response smuggling vulnerability in Apache HTTP Server via modproxyuwsgi and a crafted uwsgi response with Transfer-Encoding. This issue affects Apache HTTP Server: from 2.4.30 through 2.4.68...

CVE-2026-58415

Internal state files accessible to external parties in moddavfs in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows a remote client to read WebDAV dead properties of resources it cannot author via a GET request for the .DAV state directory This issue affects...

CVE-2026-63045

Improper validation of FTP PASV reply address in modproxyftp in Apache Software Foundation Apache HTTP Server through 2.4.68 on all platforms allows, in forward proxy configurations, an untrusted FTP server to cause the proxy to open a data connection to an arbitrary third-party host via a crafte...

CVE-2026-63686

A NULL pointer dereference in modxml2enc in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows an untrusted backend server to cause a denial of service via a proxied response with a charset whose conversion partially succeeds then fails. Users are recommended to...