CVE-2026-89281

The Apache Lounge Windows distribution of Apache HTTP Server contains a hardcoded configuration path vulnerability within the openssl.cnf path. This security flaw can allow an attacker to achieve local code execution . No specific remediation, exploit details, or affected version numbers are prov...

EUVD-2026-84681

The Apache Lounge Windows distribution of Apache HTTP Server build contains a hardcoded configuration path vulnerability within openssl.cnf path that can allow local code execution...

CVE-2026-89282

The Apache Lounge Windows distribution of Apache HTTP Server contains an insecure installation directory permissions vulnerability. The default installation directory on *C:* incorrectly inherits write access for Authenticated Users . No specific exploitation details or remediation steps are prov...

EUVD-2026-84680

The Apache Lounge Windows distribution of Apache HTTP Server build contains an insecure installation directory permissions vulnerability through its default install directory on C:, which inherits write access for Authenticated Users...

CVE-2019-10092

CVE-2019-10092: Apache HTTP Server의 "Proxy Error" 페이지를 통한 제한적 크로스 사이트 스크립팅 Apache HTTP Server 2.4.0-2.4.39에서 modproxy 오류 페이지에 영향을 주는 제한적 크로스 사이트 스크립팅 문제가 보고되었습니다. 공격자는 오류 페이지의 링크를 잘못된 형태로 만들어 자신이 선택한 페이지를 가리키도록 할 수 있습니다. 이 취약점은 프록시가 활성화되어 있지만 Proxy Error 페이지가 표시되도록 잘못 구성된 서버에서만 악용될 수 있습니다. 공급업체 공...

Goahead-CVE-2017-17562

Goahead-CVE-2017-17562...

FOLLINA-CVE-2022-30190

FOLLINA-CVE-2022-30190 Реализация FOLLINA-CVE-2022-30190 Этот репозиторий содержит инструмент эксплуатации для уязвимости FOLLINA-CVE-2022-30190 Отказ от ответственности Этот инструмент разработан для целей тестирования безопасности и исследований. Клонируя / форкая этот инструмент, исходный...

cve-2022-31813

Проверка уязвимости CVE-2022-31813 Автор : Derek Odiorne GitHub : @dodiorne Версия : 1.2 Последнее обновление : 21 мая 2025 г. Техника MITRE ATT &CK: T1190 – Эксплуатация публично доступного приложения 🧠 Описание Этот инструмент представляет собой сканер уязвимостей типа «черный ящик» для...

dump1090

Dump1090 README Dump 1090 — это декодер Mode S, специально разработанный для устройств RTLSDR. Основные возможности: Надёжное декодирование слабых сообщений; как заметили многие пользователи Dump1090, дальность приёма увеличивается по сравнению с другими популярными декодерами. Сетевая поддержка:...

CVE-2024-4323

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Мы требуем безопасного возвращения всех граждан, взятых в заложники террористической группировкой ХАМАС. Мы не успокоимся, пока каждый заложник не будет освобождён и не вернётся домой в безопасности. Вы можете помочь вернуть их...

CVE-2019-16279

CVE-2019-16279 （CVE-2019-16279）DoS Эта ошибка эксплуатирует ошибку памяти при отправке слишком большого количества \r\n в одном соединении. Пример $ curl http://127.0.0.1:8080 HELLO! $ ./CVE-2019-16279.sh 127.0.0.1 8080 $ curl http://127.0.0.1:8080 curl: 7 Failed to connect to 127.0.0.1 port 8080...

phishery

phishery Phishery — это простой HTTP-сервер с поддержкой SSL, основное назначение которого — фишинг учётных данных через базовую аутентификацию Basic Authentication. Phishery также позволяет легко внедрять URL в документ .docx Word. Мощь phishery лучше всего демонстрируется при установке шаблона...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: Эксплуатация zero-day-уязвимости обхода пути в Apache HTTP Server 5 октября проект Apache HTTP Server исправил CVE-2021-41773 — уязвимость обхода пути и раскрытия файлов в Apache HTTP Server, веб-сервере с открытым исходным кодом для Unix и Windows, который является...

PoC-CVE-2021-41773

CVE-2021-41773 Эксплойт обхода пути Apache HTTP Server Эксплойт на Python для CVE-2021-41773, уязвимости обхода пути в Apache HTTP Server 2.4.49, позволяющей читать произвольные файлы с сервера. Детали уязвимости CVE-2021-41773 — это уязвимость обхода пути в Apache HTTP Server 2.4.49, возникающая...

CVE-2021-41773

ApacheRCE ApacheRCE — это небольшой скрипт на Python, который позволяет указать версию Apache 2.4.49–2.4.50, затем загрузить список IP-адресов из текстового файла и массово запускать эксплойт на них. Это может быть полезно, если вы управляете несколькими веб-сайтами и хотите проверить, все ли они...

CVE-2021-42013-EXPLOIT

🚨 CVE-2021-42013 - Удаленное выполнение кода в Apache 2.4.49 и 2.4.50 🚨 CVE-2021-42013 основывается на ранее обнаруженной уязвимости CVE-2021-41773. Несмотря на усилия команды Apache по устранению CVE-2021-41773 в версии 2.4.50, последующие исследования показали, что исправление не полностью...

CVE-2023-25690

CVE-2023-25690 Описание CVE-2023-25690: Некоторые конфигурации modproxy в Apache HTTP Server с версии 2.4.0 по 2.4.55 допускают атаку HTTP Request Smuggling техника атаки, вмешивающаяся в процесс обработки веб-сайтом последовательностей HTTP-запросов, полученных от одного или нескольких...

HTTPUploadExfil

HTTPUploadExfil HTTPUploadExfil は Go で書かれた（非常に）シンプルな HTTP サーバーで、HTTP を使ってマシンからファイル（やその他の情報）を取得するのに便利です。多くのユースケースがありますが、リスクの低い攻撃シナリオ（CTF など） で使用することを想定しています。 これは python3 -m http.server のデータ取得版と考えてください。マシンにデータを送り込むのではなく、マシンからデータを取り出すためのものです。 もちろん、これは非常に派手で 、ある程度制限のある データ流出方法です。それでも、SMB や FTP...

CVE-2026-23918

CVE-2026-23918: Apache HTTP/2 — отказ в обслуживании DoS из-за double-free CVE-2026-23918 | Apache HTTP Server 2.4.66 | CWE-415: Double Free | CVSS 8.8 | Исправлено в 2.4.67 Уязвимость двойного освобождения double-free в modhttp2 h2mplx.c позволяет удалённому злоумышленнику вызвать отказ в...

CVE-2021-41773

NSE-скрипт HTTP Apache Path Traversal CVE-2021-41773 Описание Этот NSE-скрипт проверяет, подвержен ли HTTP-сервер Apache уязвимости Path Traversal CVE-2021-41773. Уязвимый сервер позволяет злоумышленникам без входа в систему получать доступ к файлам, к которым у них не должно быть доступа. Как эт...