CVE-2021-4773

CVE-2021-4773 ceci est un exemple pratique de la manière d'exploiter la vulnérabilité CVE-2021-4773 avec une machine virtuelle pour ce tutoriel, vous avez besoin des éléments suivants machine virtuelle comme kali linux machine virtuelle comme ubuntu server installer apache version 2.4.49 alors...

CVE-2023-35086-POC

CVE-2023-35086-POC 25 июля 2023, Altin tin-z, github.com/tin-z Краткое описание Прошивки роутеров ASUS RT-AX56U V2 и RT-AC86U версий ниже или равных 3.0.0.4.38650460 и 3.0.0.438651529 соответственно содержат уязвимость форматной строки в функции detwan.cgi службы httpd, которая может привести к...

CVE-2023-26067

CVE-2023-34362 Preuves de concept POCs pour le dump d'identifiants, les shells inversés et la lecture de musique en abusant d'une injection de commande, CVE-2023-26067, affectant les imprimantes Lexmark. Analyse technique Une analyse de la cause racine technique de la vulnérabilité est disponible...

CVE-2024-27316_poc

CVE-2024-27316 HTTP/2 CONTINUATION flood PoC Целевой сервер Apache httpd Запуск docker-compose up -d Проверка подключения httpd v2.4.58 уязвимая curl --http2 -i --head http://localhost:3392/ curl --http2 -i --head -k https://localhost:3393/ httpd v2.4.59 исправленная версия curl --http2 -i --head...

CVE-2019-16278

Эксплоиты для CVE-2019-16278 и CVE-2019-16279 Nostromo httpd подвержен 2 критическим уязвимостям для версий &1 Эта ошибка связана с неполным исправлением CVE-2011-0751. Мы можем обойти проверку на /../, что позволяет выполнить /bin/sh с произвольными аргументами. Пример $ ./CVE-2019-16278.sh...

CVE-2021-41773

CVE-2021-41773 Песочница Это небольшой Docker-рецепт для развертывания контейнера на основе Debian bookworm с экземпляром Apache HTTPd 2.4.49, уязвимым к CVE-2021-41773. CGI был явно включён, чтобы его можно было использовать для тестирования/проверки поведения раскрытия локальных файлов, а также...

apatchy

apatchy Фреймворк для внутрипроцессного фаззинга Apache HTTPD apatchy позволяет фаззить весь конвейер обработки HTTP-запросов Apache — парсинг, хуки, фильтры, обработчики — без какого-либо сетевого ввода-вывода. Он заменяет сокетный слой Apache пользовательскими I/O-фильтрами, подавая сырые байты...

CVE-2019-16278

CVE-2019-16278 CVE-2019-16278 Nostromo httpd выполнение команд ➜ Downloads python nostromo.py 114.114.114.114 8080 pwd /bin ➜ Downloads python nostromo.py 114.114.114.114 8080 id uid=65534 gid=65534 ➜ Downloads python nostromo.py 114.114.114.114 8080 "ls -al" drwxr-xr-x 2 0 0 0 Apr 12 2013...

CVE-2021-41730

TENDA: удаленное выполнение команд после авторизации Автор эксплойта: SHENGXI [email protected] Вендор: TENDA CVE-2021-41730 - /bin/httpd Версия прошивки: AC15: =USAC15V1.0BRV15.03.05.20multiTDE01.bin AC6: USAC6V1.0BRV15.03.05.16multiTD01.bin ....... Ссылка на оборудование:...

CVE-2026-23918

CVE-2026-23918 Double-free в очистке потока modhttp2 в Apache httpd, приводящий к RCE до аутентификации. Затронуты: httpd 2.4.66 с modhttp2 и многопоточным MPM event/worker. Исправлено в: 2.4.67. Обнаружено и сообщено Bartlomiej Dmitruk striga.ai и Stanislaw Strzalkowski isec.pl. Writeup:...

XiongMai uc-httpd 1.0.0 - Buffer Overflow

Buffer overflow in XiongMai uc-httpd 1.0.0 has unspecified impact and attack vectors, a different vulnerability than CVE-2017-16725. id: CVE-2018-10088 info: name: XiongMai uc-httpd 1.0.0 - Buffer Overflow author: 0xAkoko severity: critical description: | Buffer overflow in XiongMai uc-httpd 1.0....

Apache Tomcat JK Connect <=1.2.44 - Manager Access

Apache Tomcat JK modjk Connector 1.2.0 to 1.2.44 allows specially constructed requests to expose application functionality through the reverse proxy. It is also possible in some configurations for a specially constructed request to bypass the access controls configured in httpd. While there is so...

Cherokee HTTPD <=0.5 - Cross-Site Scripting

Cherokee HTTPD 0.5 and earlier contains a cross-site scripting vulnerability which allows remote attackers to inject arbitrary web script or HTML via a malformed request that generates an HTTP 400 error, which is not properly handled when the error message is generated. id: CVE-2006-1681 info:...

POC-CVE-2021-41773

POC CVE-2021-41773 N|Solid Poc для тестирования уязвимости CVE-2021-41773, относящейся к службе Apache HTTPD 2.4.49. POC Откройте ваш любимый терминал и выполните следующие команды. Первая вкладка: wget https://raw.githubusercontent.com/TishcaTpx/POC-CVE-2021-41773/main/poc.py Вторая вкладка:...

exploit-apache2-cve-2021-41773

Apache2用のエクスプロイト Apacheのパストラバーサル脆弱性のエクスプロイト。 バージョン: 2.4.49 CVE: CVE-2021-41773 Dockerイメージをプル docker pull httpd:2.4.49-alpine Apacheの設定 /usr/local/apache2/conf/httpd.conf で以下のエントリを置き換えます AllowOverride none - Require all denied + Require all denied - LoadModule cgimodule modules/modcgi.so +...

apache-httpd-path-traversal-checker

apache httpd path traversal checker 0x00 Aperçu Le 20211005, une vulnérabilité de traversée de répertoire dans Apache HTTPD 2.4.49 CVE-2021-41773 a été divulguée en ligne, permettant la lecture arbitraire de fichiers le répertoire traversé doit être accessible, par exemple si Require all granted...

POC-CVE-2021-41773

POC-CVE-2021-41773 это простой скрипт для Apache HTTPd 2.4.49, который уязвим к CVE-2021-41773. Использование: Проверка 1 ip Проверка из файла...

CVE-2019-10092_Docker

CVE-2019-10092 Docker - Apache HTTP Server 사용 방법 $ docker-compose up Docker Hub로부터 사용 $ docker run -p 5555:5555 motikan2010/cve-2019-10092 PoC Disclosures/CVE-2019-10092-Limited Cross-Site Scripting in modproxy Error Page-Apache httpd at master · DrunkenShells/Disclosures...

CVE-2020-36109-POC

CVE-2020-36109-POC 13 февраля 2021, Altin Thartori, github.com/tin-z Детали уязвимости Прошивка маршрутизатора ASUS RT-AX86U ниже версии 9.0.0.4386 имеет переполнение буфера в функции blockingrequest.cgi модуля httpd, которое может привести к выполнению кода, когда злоумышленник создает вредоносн...

apachedos

Этот инструмент использует CVE-2016-8740 для краха серверов под управлением Apache HTTPD версий 2.4.17–2.4.23 с поддержкой HTTP2. Он выводит эти серверы из строя, заставляя их выделять невероятно большие объёмы оперативной памяти, делая компьютер непригодным для использования. Скачать можно здесь...