CVE-2021-41773

CVE-2021-41773 Песочница Это небольшой Docker-рецепт для развертывания контейнера на основе Debian bookworm с экземпляром Apache HTTPd 2.4.49, уязвимым к CVE-2021-41773. CGI был явно включён, чтобы его можно было использовать для тестирования/проверки поведения раскрытия локальных файлов, а также...

CVE-2023-35086-POC

CVE-2023-35086-POC 25 июля 2023, Altin tin-z, github.com/tin-z Краткое описание Прошивки роутеров ASUS RT-AX56U V2 и RT-AC86U версий ниже или равных 3.0.0.4.38650460 и 3.0.0.438651529 соответственно содержат уязвимость форматной строки в функции detwan.cgi службы httpd, которая может привести к...

CVE-2019-16278

Эксплоиты для CVE-2019-16278 и CVE-2019-16279 Nostromo httpd подвержен 2 критическим уязвимостям для версий &1...

http2-bomb-detector

http2-bomb-detector HTTP/2 Bomb CVE-2026-49975 — инструмент неразрушающего обнаружения уязвимости — для Nginx / Apache httpd Общие сведения об уязвимости CVE-2026-49975 — это широко распространённая уязвимость удалённого отказа в обслуживании на уровне протокола HTTP/2, обнаруженная исследователе...

apatchy

apatchy Фреймворк для внутрипроцессного фаззинга Apache HTTPD apatchy позволяет фаззить весь конвейер обработки HTTP-запросов Apache — парсинг, хуки, фильтры, обработчики — без какого-либо сетевого ввода-вывода. Он заменяет сокетный слой Apache пользовательскими I/O-фильтрами, подавая сырые байты...

apachedos

이 도구는 HTTP2를 지원하는 Apache HTTPD 2.4.17 - 2.4.23을 실행하는 서버를 충돌시키기 위해 CVE-2016-8740을 사용합니다. 이 도구는 서버가 엄청나게 많은 양의 RAM을 할당하도록 강제하여 컴퓨터를 사용할 수 없게 만듭니다. 여기에서 다운로드할 수 있습니다 명령줄에서 실행해야 합니다 사용법: apachedos target target port...

CVE-2007-5036

CVE-2007-5036 Airsensor M520 - Неаутентифицированный удалённый отказ в обслуживании HTTPd / переполнение буфера PoC Публикация Exploit-DB: https://www.exploit-db.com/exploits/4426/ Автор Alex Hernandez, он же @alt3kx...

CVE-2026-23918

CVE-2026-23918 Double-free в очистке потока modhttp2 в Apache httpd, приводящий к RCE до аутентификации. Затронуты: httpd 2.4.66 с modhttp2 и многопоточным MPM event/worker. Исправлено в: 2.4.67. Обнаружено и сообщено Bartlomiej Dmitruk striga.ai и Stanislaw Strzalkowski isec.pl. Writeup:...

POC-CVE-2021-41773

POC CVE-2021-41773 N|Solid Poc для тестирования уязвимости CVE-2021-41773, относящейся к службе Apache HTTPD 2.4.49. POC Откройте ваш любимый терминал и выполните следующие команды. Первая вкладка: root@kitploit: wget https://raw.githubusercontent.com/TishcaTpx/POC-CVE-2021-41773/main/poc.py Втор...

CVE-2026-49975

CVE-2026-49975 HTTP/2 Бомба PoC Инструмент для воспроизведения удаленной уязвимости отказа в обслуживании HTTP/2 Обзор уязвимости CVE-2026-49975 — это уязвимость отказа в обслуживании DoS в протоколе HTTP/2, затрагивающая популярные веб-серверы. Уязвимость была обнаружена компанией Calif с...

CVE-2020-36109-POC

CVE-2020-36109-POC 13 февраля 2021, Altin Thartori, github.com/tin-z Детали уязвимости Прошивка маршрутизатора ASUS RT-AX86U ниже версии 9.0.0.4386 имеет переполнение буфера в функции blockingrequest.cgi модуля httpd, которое может привести к выполнению кода, когда злоумышленник создает вредоносн...

CVE-2023-26067

CVE-2023-34362 POC для дампа учетных данных, реверсивных оболочек и воспроизведения музыки путем эксплуатации внедрения команд, CVE-2023-26067, затрагивающего принтеры Lexmark. Технический анализ Технический анализ первопричины уязвимости можно найти в нашем блоге:...

POC-CVE-2021-41773

POC-CVE-2021-41773 это простой скрипт для Apache HTTPd 2.4.49, который уязвим к CVE-2021-41773. Использование: Проверка 1 ip Проверка из файла...

exploit-apache2-cve-2021-41773

Эксплойт для Apache2 Эксплойт для уязвимости обхода пути в Apache. Версия: 2.4.49 CVE: CVE-2021-41773 Загрузка docker-образа root@kitploit: docker pull httpd:2.4.49-alpine Настройка apache В файле /usr/local/apache2/conf/httpd.conf замените следующие записи root@kitploit: AllowOverride none -...

CVE-2021-41773-i-

CVE-2021-41773 CVE-2021-41773 PoC с Docker Конфигурация Чтобы настроить файл httpd.conf, измените строку 251 в секции с Require all denied на Require all granted. root@kitploit: AllowOverride none Require all granted Создайте Dockerfile в вашем проекте root@kitploit: FROM httpd:2.4.49 COPY...

CVE-2019-16278

CVE-2019-16278 CVE-2019-16278 Nostromo httpd выполнение команд ➜ Downloads python nostromo.py 114.114.114.114 8080 pwd /bin ➜ Downloads python nostromo.py 114.114.114.114 8080 id uid=65534 gid=65534 ➜ Downloads python nostromo.py 114.114.114.114 8080 "ls -al" drwxr-xr-x 2 0 0 0 Apr 12 2013...

Apache Tomcat JK Connect <=1.2.44 - Manager Access

Apache Tomcat JK modjk Connector 1.2.0 to 1.2.44 allows specially constructed requests to expose application functionality through the reverse proxy. It is also possible in some configurations for a specially constructed request to bypass the access controls configured in httpd. While there is so...

XiongMai uc-httpd 1.0.0 - Buffer Overflow

Buffer overflow in XiongMai uc-httpd 1.0.0 has unspecified impact and attack vectors, a different vulnerability than CVE-2017-16725. id: CVE-2018-10088 info: name: XiongMai uc-httpd 1.0.0 - Buffer Overflow author: 0xAkoko severity: critical description: | Buffer overflow in XiongMai uc-httpd 1.0....

Cherokee HTTPD <=0.5 - Cross-Site Scripting

Cherokee HTTPD 0.5 and earlier contains a cross-site scripting vulnerability which allows remote attackers to inject arbitrary web script or HTML via a malformed request that generates an HTTP 400 error, which is not properly handled when the error message is generated. id: CVE-2006-1681 info:...

Apache httpd <=2.4.29 - Arbitrary File Upload

Apache httpd 2.4.0 to 2.4.29 is susceptible to arbitrary file upload vulnerabilities via the expression specified in , which could match '$' to a newline character in a malicious filename rather than matching only the end of the filename. This could be exploited in environments where uploads of...