CVE-2019-16278

Exploit per CVE-2019-16278 e CVE-2019-16279 Nostromo httpd è soggetto a 2 vulnerabilità critiche per versioni &1 Questo bug è dovuto a una correzione incompleta per CVE-2011-0751. Possiamo aggirare un controllo per che ci permette di eseguire con argomenti arbitrari...

Binary-Exploitation-and-Kernel-Escalation

Binary-Exploitation-e-Escalation-del-Kernel Accesso di livello root ottenuto identificando e sfruttando configurazioni errate e software obsoleto. Vulnerabilità di buffer overflow in una versione obsoleta di modssl CVE-2002-0082. L'escalation dei privilegi è stata successivamente ottenuta...

CVE-2025-53020-PoC

CVE-2025-53020 - PoC di Esaurimento della Memoria HTTP/2 di Apache httpd Una proof of concept che dimostra CVE-2025-53020, una vulnerabilità di esaurimento della memoria nell'implementazione HTTP/2 di Apache httpd che ho trovato a metà 2025. 📖 Analisi approfondita :...

CVE-2017-15715-httpd

CVE-2017-15715-httpd مهمة حاوية whs الدفعة الرابعة ملخص Apache HTTPD هو خادم HTTP شائع الاستخدام يمكنه تشغيل صفحات PHP عبر modphp. من الإصدار 2.4.0 حتى 2.4.29، توجد ثغرة في تحليل الصيغة Parsing، حيث إذا كان اسم الملف ينتهي بـ .php، يتم التعرف عليه كملف PHP بصيغة 1.php\x0A، مما يسمح للمهاجم بتجاوز...

CVE-2021-4773

CVE-2021-4773 Dies ist ein Praxisbeispiel, wie die Schwachstelle CVE-2021-4773 mit einer virtuellen Maschine ausgenutzt werden kann. Für dieses Tutorial benötigst du Folgendes: eine virtuelle Maschine wie Kali Linux eine virtuelle Maschine wie Ubuntu Server Apache Version 2.4.49 installiert Also...

CVE-2019-17147

CVE-2019-17147: Exploit di TP-Link TL-WR841N Panoramica Questo repository documenta l'analisi ingegneristica inversa completa e lo sfruttamento di CVE-2019-17147 , una vulnerabilità critica di esecuzione remota di codice RCE nel router TP-Link TL-WR841N architettura MIPSEL. La vulnerabilità risie...

R7000_httpd_BOF_CVE-2020-15416

R7000httpdBOFCVE-2020-15416 Ich habe Ihnen gezeigt, wie Sie eine Debugging-Umgebung mit dem QEMU-Benutzermodus für den Netgear R7000 WLAN-Router einrichten. Anschließend gebe ich eine Schritt-für-Schritt-Anleitung zur Ausnutzung der Buffer-Overflow-Sicherheitslücke im httpd des Netgear WLAN-Route...

CVE-2026-23918-Double-free-Apache-httpd-mod_http2

CVE-2026-23918 - Apache httpd modhttp2 PoC Questo repository contiene un'implementazione proof-of-concept scritta in Go per uno scenario di corruzione della memoria pre-autenticazione che affligge Apache httpd con modhttp2. Il codice in questo repository dimostra un approccio spray-and-trigger...

CVE-2021-41773

CVE-2021-41773 Playground === Questa è una piccola ricetta Docker per configurare un contenitore basato su Debian bookworm con un'istanza di Apache HTTPd 2.4.49 vulnerabile a CVE-2021-41773. CGI è stato esplicitamente abilitato in modo da poter essere utilizzato per testare/verificare il...

RHSA-2026:60004 Red Hat Security Advisory: httpd security update

Bulletin has no description...

RHSA-2026:59347 Red Hat Security Advisory: httpd security update

Bulletin has no description...

Low: Red Hat Security Advisory: httpd security update

An update for httpd is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Low. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE...

CVE-2023-35086-POC

CVE-2023-35086-POC 25. Juli 2023, Altin tin-z, github.com/tin-z Kurzbeschreibung Die Router-Firmware der ASUS RT-AX56U V2 und RT-AC86U mit Versionen kleiner oder gleich 3.0.0.4.38650460 bzw. 3.0.0.438651529 weist eine Format-String-Schwachstelle in der detwan.cgi-Funktion des httpd-Dienstes auf,...

exploit-apache2-cve-2021-41773

Exploit per Apache2 Exploit per la vulnerabilità di path traversal in Apache. Versione: 2.4.49 CVE: CVE-2021-41773 Scarica l'immagine docker root@kitploit: docker pull httpd:2.4.49-alpine Configura Apache In /usr/local/apache2/conf/httpd.conf sostituisci queste voci root@kitploit: AllowOverride...

apachedos

Questo strumento sfrutta CVE-2016-8740 per crashare i server che eseguono Apache HTTPD 2.4.17 - 2.4.23 con supporto HTTP2. Causa il crash di questi server costringendoli ad allocare quantità insanamente grandi di RAM, rendendo il computer inutilizzabile. Può essere scaricato qui dovrai eseguirlo...

CVE-2021-41773_42013

CVE-2021-41773 e CVE-2021-42013 - Configurazione del Laboratorio Configurazione root@kitploit: $ git clone https://github.com/vulf/CVE-2021-4177342013 $ cd CVE-2021-4177342013 cd to the directory of your choice $ docker build -t vulnapache . $ docker run -d vulnapache NOTA: I file httpd.conf sono...

apatchy

apatchy Un framework di fuzzing in-process per Apache HTTPD apatchy ti permette di fare fuzzing sull'intera pipeline di elaborazione delle richieste HTTP di Apache - parsing, hook, filtri, handler - senza alcun I/O di rete. Sostituisce il layer socket di Apache con filtri I/O personalizzati,...

Low: Red Hat Security Advisory: httpd security update

An update for httpd is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Low. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE...

Rejetto HTTP File Server - Template injection

This vulnerability allows a remote, unauthenticated attacker to execute arbitrary commands on the affected system by sending a specially crafted HTTP request. id: CVE-2024-23692 info: name: Rejetto HTTP File Server - Template injection author: johnk3r severity: critical description: | This...

Apache Tomcat JK Connect <=1.2.44 - Manager Access

Apache Tomcat JK modjk Connector 1.2.0 to 1.2.44 allows specially constructed requests to expose application functionality through the reverse proxy. It is also possible in some configurations for a specially constructed request to bypass the access controls configured in httpd. While there is so...