EUVD-2026-69226

Missing Release of Resource after Effective Lifetime vulnerability in Erlang/OTP inets httpd allows an unauthenticated remote attacker to cause denial of service by sending valid request headers with a large Content-Length and then stalling before the body is complete...

CVE-2026-71380 httpd applies no timeout while receiving a request body, parking a worker on a stalled client

Missing Release of Resource after Effective Lifetime vulnerability in Erlang/OTP inets httpd allows an unauthenticated remote attacker to cause denial of service by sending valid request headers with a large Content-Length and then stalling before the body is complete...

EUVD-2026-69223

Allocation of Resources Without Limits or Throttling vulnerability in Erlang/OTP inets httpd allows an unauthenticated remote attacker to cause denial of service by opening and holding open a large number of connections. The maxclients option is documented to default to 150, and the inets hardeni...

CVE-2026-23918-Double-free-Apache-httpd-mod_http2

CVE-2026-23918 - PoC de Apache httpd modhttp2 Este repositorio contiene una implementación de prueba de concepto escrita en Go para un escenario de corrupción de memoria antes de la autenticación que afecta a Apache httpd con modhttp2. El código en este repositorio demuestra un enfoque de...

apatchy

apatchy Un framework de fuzzing en proceso para Apache HTTPD apatchy te permite fuzzear el pipeline completo de procesamiento de solicitudes HTTP de Apache - parseo, hooks, filtros, handlers - sin ninguna E/S de red. Reemplaza la capa de sockets de Apache con filtros de E/S personalizados,...

CVE-2021-4773

CVE-2021-4773 这是如何利用虚拟机中的CVE-2021-4773漏洞的练习示例 本教程需要以下内容 kali Linux虚拟机 Ubuntu Server虚拟机 安装Apache 2.4.49版本 那么让我们开始 当你有2个虚拟机在运行时，你需要通过归档仓库安装Apache 2.4.49版本 你可以在这里找到该版本： https://archive.apache.org/dist/httpd/CHANGES2.4.49 在Ubuntu Server中安装并配置存在漏洞的版本 1 第一次在你的服务器虚拟机上，需要运行以下命令 root@kitploit: curl -k -L ...

CVE-2018-12633-TPLink-Auth-Bypass

CVE-2018-12633-TPLink-Auth-Bypass A technical case study and exploitation analysis of the Authentication Bypass vulnerability in TP-Link TL-WR840N firmware CVE-2018-12633. Vulnerability Analysis: TP-Link TL-WR840N Authentication Bypass CVE-2018-12633 ⚠️ Disclaimer: This repository is for...

CVE-2021-41773-i-

CVE-2021-41773 CVE-2021-41773 POC with Docker Configuration To customize the httpd.conf file, change line 251 in the section from Require all denied to Require all granted. root@kitploit: AllowOverride none Require all granted Create a Dockerfile in your project root@kitploit: FROM httpd:2.4.49...

CVE-2021-41773

CVE-2021-41773 仅 Apache httpd 2.4.49 仅供教育目的。 详情请参阅参考资料。 运行 root@kitploit: $ git clone https://github.com/masahiro331/CVE-2021-41773.git $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run -d -p 8080:80 cve-2021-41773 利用 root@kitploit: This vulnerability affects the use of Alias. $...

apache_audit_cve-2026-23918

cve-2026-23918 针对 CVE-2026-23918 （Apache HTTPD HTTP/2 双重释放 RCE）以及 2026 年 5 月 4 日 Apache 软件基金会安全公告中披露的其他四个相关 CVE 的防御性审计工具。 CVE| 严重性| 组件| 影响| 受影响版本 ---|---|---|---|--- CVE-2026-23918| 高危（CVSS 8.8）| HTTP/2| 双重释放 / RCE| 仅 2.4.66 CVE-2026-24072| 中危| modrewrite（apexpr）| 权限提升| ≤ 2.4.66 CVE-2026-28780| 低...

CVE-2021-41773

Zona de pruebas CVE-2021-41773 Esta es una pequeña receta de Docker para configurar un contenedor basado en Debian bookworm con una instancia de Apache HTTPd 2.4.49 vulnerable a CVE-2021-41773. El CGI se ha habilitado explícitamente para probar/verificar tanto el comportamiento de divulgación de...

CVE-2021-41773_CVE-2021-42013_Exploits

Exploiting CVE-2021-41773 and CVE-2021-42013 Overview This repository focuses on exploiting two vulnerabilities in Apache HTTPD: CVE-2021-41773 and CVE-2021-42013. These CVEs represent path traversal vulnerabilities that can potentially lead to file mapping and remote code execution on Apache HTT...

CVE-2019-17147

CVE-2019-17147: TP-Link TL-WR841N Exploitation Overview This repository documents the comprehensive reverse engineering and exploitation of CVE-2019-17147 , a critical remote code execution RCE vulnerability in the TP-Link TL-WR841N router MIPSEL architecture. The vulnerability resides in the htt...

http2-bomb-detector

http2-bomb-detector HTTP/2 Bomb CVE-2026-49975 非破坏性漏洞检测工具 — 针对 Nginx / Apache httpd 漏洞背景 CVE-2026-49975 是一个影响广泛的 HTTP/2 协议层远程拒绝服务漏洞，由安全研究员 Quang Luong 发现。该漏洞利用 HPACK 头部压缩 和 流控制机制 的组合性设计缺陷，攻击者无需身份验证即可在 10-20 秒内耗尽服务器 32GB 内存。 CVSS 3.1 : 9.8（高危） CWE : CWE-789 Memory Allocation with Excessive Size...

XiongMai uc-httpd 1.0.0 - Buffer Overflow

Buffer overflow in XiongMai uc-httpd 1.0.0 has unspecified impact and attack vectors, a different vulnerability than CVE-2017-16725. id: CVE-2018-10088 info: name: XiongMai uc-httpd 1.0.0 - Buffer Overflow author: 0xAkoko severity: critical description: | Buffer overflow in XiongMai uc-httpd 1.0....

Apache Tomcat JK Connect <=1.2.44 - Manager Access

Apache Tomcat JK modjk Connector 1.2.0 to 1.2.44 allows specially constructed requests to expose application functionality through the reverse proxy. It is also possible in some configurations for a specially constructed request to bypass the access controls configured in httpd. While there is so...

Apache httpd <=2.4.29 - Arbitrary File Upload

Apache httpd 2.4.0 to 2.4.29 is susceptible to arbitrary file upload vulnerabilities via the expression specified in , which could match '$' to a newline character in a malicious filename rather than matching only the end of the filename. This could be exploited in environments where uploads of...

CVE-2026-49975

CVE-2026-49975 HTTP/2 Bomb PoC HTTP/2 远程拒绝服务漏洞复现工具 漏洞概述 CVE-2026-49975 是一个影响主流 Web 服务器的 HTTP/2 拒绝服务漏洞。该漏洞由安全公司 Calif（使用 OpenAI Codex）于 2026 年 6 月初发现。 攻击原理 1. HPACK 压缩炸弹 ：将极小的 header（如 "x: a"）插入服务器 HPACK 动态表，然后发送成千上万个 1-byte 的索引引用。每个引用迫使服务器分配大量簿记内存，但客户端只消耗极少带宽。内存放大比例可达 5700:1 （Envoy）和 4000:1 （Apac...

Popcorn-TJNULL-OSCP-

HackTheBox: Popcorn 渗透报告 日期： 2026年06月05日 难度： 简单 平台： HackTheBox 关键技术： 端口与服务枚举、目录模糊测试（Gobuster）、文件上传绕过、HTTP请求篡改（Burp Suite）、远程代码执行（RCE）、高级TTY Shell稳定化（Python）、本地内核/PAM漏洞利用（MOTD文件篡改）。 1. 侦察与枚举 端口扫描（快速侦察） 我们首先对所有65535个TCP端口进行一次快速扫描（-p-），以定位开放的入口点。我们使用 --min-rate 5000...

CVE-2021-26690---Apache-mod_session

对 CVE-2021-26690 的补丁差异分析 - Apache modsession 此漏洞是 Apache 的 modsession 模块中的空指针解引用。 它将导致 Apache httpd 的子进程拒绝服务。 通过使用重复循环，每个 Apache worker 都会崩溃，从而导致所有连接或已连接到该网站的客户端拒绝服务。 该漏洞最初由 @antonio-morales 发现。 有关完整过程，请参阅本仓库中的 PDF。 限制 如果服务器通过 modsessioncrypto 实现了 SessionCryptoPassphrase 选项，则 cookie 将被加密并进行 base6...