CVE-2021-42013

CVE-2021-41773 / CVE-2021-42013 Apache 脆弱性スキャナ CVE-2021-41773 および CVE-2021-42013 のパストラバーサルとリモートコード実行の脆弱性を、Apache HTTP Server バージョン 2.4.49 および 2.4.50 に対して検出する、Python ベースの包括的な脆弱性スキャナです。 概要 CVE-2021-41773 と CVE-2021-42013 は、Apache HTTP Server に影響を与える重大な脆弱性であり、攻撃者に以下を可能にします： サーバー上の任意のファイルの読み取り...

CVE-2021-41773

CVE-2021-41773 - Apache 2.4.49 におけるリモートコード実行 CVE-2021-41773 の PoC です。複雑すぎるエクスプロイトしか見つからなかったため、こちらはリモートコード実行に直接アクセスします。 使用方法 脆弱な Apache 2.4.49 サーバーが動作している IP アドレスを -i で指定し、実行したいシステムコマンドを -c で指定するだけです。Web サーバーがポート 80 で動作していない場合は -p で指定でき、Web サーバーが HTTPs を使用している場合は --use-https フラグを使用する必要があります。 $...

cve-2021-41773-checker

🛑 CVE-2021-41773 Checker CVE-2021-41773 Checker は、対象の Web サーバーが Apache HTTP Server 2.4.49 に影響する Apache パストラバーサル脆弱性に対して脆弱かどうかをチェックする Python ベースの CLI ツールです。 CVE がどのように特定・検証されるかを理解するための、学習に焦点を当てた概念実証として設計されています。 概要 CVE-2021-41773 は Apache HTTP Server バージョン 2.4.49 に存在するパストラバーサル脆弱性で、特定の構成下で攻撃者が Web...

CVE-2024-40725

HTTPリクエストスマグリング検出ツール このリポジトリには、HTTPリクエストスマグリングの脆弱性を検出するPythonベースのツールが含まれています。特にCVE-2024-40725を標的としています。このツールは、巧妙に細工されたHTTPリクエストを送信し、サーバーの応答を分析することで、Apache HTTPサーバーにおけるこの脆弱性を悪用しようと試みます。主な目的は、特定のパスに対する制限をバイパスするなど、ステータスコードやアクセス動作の不一致を特定することです。 機能 HTTPリクエストスマグリングの脆弱性を検出します。...

CVE-2024-4323-Exploit-POC

CVE-2024-4323-Exploit-POC この概念実証スクリプトは、Fluent Bit におけるメモリ破損の脆弱性 CVE-2024-4323 を利用してリモートコード実行を可能にする方法を示しています。 CVE-2024-4323 は、Fluent Bit バージョン 2.0.7 から 3.0.3 におけるメモリ破損の脆弱性です。この問題は、組み込み HTTP サーバーによるトレースリクエストの解析に存在し、サービス妨害 DoS 状態、情報漏洩、またはリモートコード実行 RCE を引き起こす可能性があります MITRE CVE Launchpad。...

CVE-2021-41773

CVE-2021-41773 Usage docker-compose up -d --build vuln-server-no-cgid python no-cgid/exploit.py docker-compose up -d --build vuln-server-cgid-sh python cgid-sh/exploit.py CVE-2021-41773とは？ CVE-2021-41773 Apache HTTP Server 2.4.49のディレクトリトラバーサルの脆弱性。Require all deniedが設定されていない場合に発生する。...

CVE-2021-41773

CVE-2021-41773 これは Apache Path Traversal 脆弱性のためのシンプルな PoC です。 影響を受けるバージョン: Apache/2.4.49 Apache/2.4.50 modcgi が無効化されている場合...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49의 경로 탐색 및 파일 공개 취약점 사용법 python3 apache2-4-49.py -h python3 apache2-4-49.py --check --single example.com 참고 자료 https://www.tenable.com/blog/cve-2021-41773-path-traversal-zero-day-in-apache-http-server-exploited https://nvd.nist.gov/vuln/detail/CVE-2021-41773...

CVE-2021-41773-Apache-RCE

CVE-2021-41773-Apache-RCE Apache HTTP Server 2.4.49 のパス正規化に対する変更に欠陥が見つかりました。攻撃者はパストラバーサル攻撃を利用して、Alias のようなディレクティブで設定されたディレクトリ外のファイルに URL をマッピングする可能性があります。これらのディレクトリ外のファイルが通常のデフォルト設定「require all denied」で保護されていない場合、リクエストは成功する可能性があります。さらに、これらのエイリアスパスで CGI...

Security Bulletin: Multiple Vulnerabilities in IBM Cloud Pak System

Summary Multiple vulnerabilities were addressed in IBM Cloud Pak System version 2.3.6.2. Vulnerability Details CVEID:CVE-2026-24072 DESCRIPTION: An escalation of privilege bug in various modules in Apache HTTP 2.4.66 and earlier allows local .htaccess authors to read files with the privileges of...

CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 경로 탐색 및 원격 코드 실행 📖 설명 이것은 Apache HTTP Server 2.4.49의 경로 탐색 및 원격 코드 실행 취약점인 CVE-2021-41773에 대한 개념 증명 익스플로잇입니다. 취약점 세부 정보 CVE : CVE-2021-41773 영향을 받는 버전 : Apache HTTP Server 2.4.49 취약점 유형 : 경로 탐색 → 원격 코드 실행 🚀 사용법 설치 git clone...

http-server-node

http-server-node 이 저장소는 합성 데모 대상 이며, Endor Labs EXPOSURE를 위한 것입니다. 현재 상태는 의도적으로 취약하게 HOT 설정되어 있습니다. EXPOSURE는 이에 대해 HOT 판정을 보고합니다. 추적 중인 CVE: CVE-2021-23797 상위 수정 사항 없음; 보완 통제를 통해서만 완화됨. EXPOSURE가 연 PR 데모는 취약한 의존성을 업그레이드하지 않고, 표준 구성 파일을 강화된 변형으로 교체하여 익스플로잇 체인을 차단합니다. 수정 사항을 적용하기 위한 고객의 노력은 한 번의 클...

CVE-2026-23918-Passive-Audit

CVE-2026-23918 감사 스크립트 대안으로 curl을 사용해 헤더를 가져와서 살짝 들여다볼 수도 있지만, 여기에 더 나은 방법이 있습니다: Apache HTTP Server를 위한 비침습적 HTTP 메타데이터 감사 도구 CVE-2026-23918 https://www.openwall.com/lists/oss-security/2026/05/04/19 노출 분류. 이 도구는 일반 HTTP HEAD/GET 요청을 보내고 TLS ALPN 협상을 수행하여 HTTP/2 지원 여부를 관찰합니다. 요구 사항 Python 3.13 이상...

apache-web-log-analysis-lab

Apache 웹 로그 분석 랩 웹 스캐닝 활동, 디렉터리 열거 및 경로 탐색 시도를 탐지하기 위해 Apache HTTP 서버 로그를 분석하는 Blue Team 랩입니다. 목적 격리된 실습 환경에서 Apache 웹 서버를 설치 및 노출하고, 업계 표준 도구를 사용하여 자동화된 웹 스캐닝을 시뮬레이션한 후, Blue Team 관점에서 생성된 로그를 분석하여 공격 패턴, 도구 서명 및 악성 정찰 활동의 지표를 식별합니다. 환경 구성 요소| 세부 정보 ---|--- 공격자 VM| Kali Linux 대상 VM| Debian 13...

cve-2025-66723

CVE-2025-66723：inMusic Brands Engine DJ =3.0.0 至 =3.0.0、 发起请求时，不必对这些字符进行百分号编码。 对任意本地文件的恶意请求 攻击者可以请求 Engine DJ 软件运行用户可访问的任何内容，只要攻击者知道该路径即可。在此示例中，使用一个文本文件进行测试： GET /download/ HTTP/1.1...

mac0352-ep4

mac0352-ep4 Apache HTTP Server 2.4.23 脆弱性調査 CVE-2016-8740...

PT-2026-103925

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Apache HTTP Server's mod session cookie module. When SessionCookieRemove changes across internal redirects, the session cookie may still be passed to a backend server. This issue affects Apache HTTP Server: from 2.4.0...

AlmaLinux 9.6 [TuxCare] Security Update: httpd / httpd-core / httpd-devel / httpd-filesystem / httpd-manual / etc Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1777946314)

The AlmaLinux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1777946314 advisory. - Server-Side Request Forgery SSRF in Apache HTTP Server on Windows allows to potentially leak NTLM hashes to a malicious server via...

CVE-2026-73637: Use After Free

Use after free in modauthdigest in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows an unauthenticated remote client to cause authentication state corruption via concurrent Digest authentication requests when AuthDigestNcCheck is enabled or AuthDigestNonceLifeti...

CVE-2026-73636: Authentication Bypass by Capture-replay

Authentication bypass by capture-replay in modauthdigest in Apache Software Foundation Apache HTTP Server 2.4.x on all platforms allows a man-in-the-middle MITM attacker to replay captured digest authentication credentials via crafted requests that trigger garbage collection of the client's share...