CVE-2021-42013-Apache-RCE-Poc-Exp

취약점 이름 Apache 원격 코드 실행 CVE-2021-42013 취약점 설명 Apache HTTP Server는 미국 Apache 재단의 오픈 소스 웹 서버입니다. 이 서버는 빠르고 안정적이며 간단한 API를 통해 확장이 가능한 특징을 가지고 있습니다. Apache HTTP Server 2.4.50에서 CVE-2021-41773에 대한 수정이 충분하지 않다는 사실이 발견되었습니다. 공격자는 경로 순회 공격을 사용하여 URL을 유사한 별칭 지시문으로 구성된 디렉토리 외부의 파일에 매핑할 수 있습니다. 이러한 디렉토리 외부 파...

PDFernetRemotelo

Un Hacker En Capital 내 GitHub 저장소에 오신 것을 환영합니다! 저는 Un Hacker En Capital 이며, 여기에서 제 스트리밍과 영상에서 사용하는 모든 스크립트와 도구를 찾을 수 있습니다. 사이버보안과 기술의 매혹적인 세계를 함께 탐험해 보세요. About Me 저는 사이버보안에 열정을 가진 사람으로, TikTok, Twitch, YouTube 플랫폼을 통해 지식과 경험을 공유합니다. 제 목표는 윤리적 해킹, 취약점 분석 등의 주제에 대해 커뮤니티를 교육하고 즐겁게 하는 것입니다. Follow M...

CVE-2021-41773

Apache 2.4.49CVE-2021-41773 및 2.4.50CVE-2021-42013 모두에 대한 RCE 익스플로잇: 제 생각에는 이 RCE에 취약한 것은 '특별한' 설정뿐입니다. 당신이 본 '임의 파일 읽기' 익스플로잇도 마찬가지입니다. 두 CVE는 실제로 거의 동일한 경로 탐색 취약점입니다두 번째 것은 첫 번째 것에 대한 불완전한 수정입니다. 경로 탐색은 매핑된 URI예: Apache 지시문 "Alias" 또는 "ScriptAlias"를 통해에서만 작동합니다. DocumentRoot만으로는 충분하지 않습니다...

CVE-2021-41773

CVE-2021-41773 재현 https://www.tenable.com/blog/cve-2021-41773-path-traversal-zero-day-in-apache-http-server-exploited v2.4.49 Apache 전용 취약점입니다. 초기 버전에는 apnormalizepath 함수가 없었으며, 이 함수는 v2.4.49 버전에서 도입되었습니다. 이 함수가 디렉터리 트래버설을 유발했으며, v2.4.50에서 수정되었습니다. 환경 https://github.com/1nhann/CVE-2021-41773 이...

CVE-2021-40438

CVE-2021-40438 익스플로잇 PoC Docker 설정 포함 Apache 설정과 Dockerfile이 포함된 디렉터리로 이동합니다 리포지토리에 공유됨. 이미지 빌드: docker build -t cve-2021-40438:1.0 . Docker 이미지 실행: docker run --rm -d -p 4444:80 cve-2021-40438:1.0 참고: 이미지 이름 대신 이미지 ID를 사용할 수도 있습니다. 'docker images' 명령어로 이미지 상세 정보를 확인하세요. 익스플로잇 서비스: curl...

pstf2

pstf^2 패시브 보안 도구 핑거프린팅 프레임워크 여러 보안 제품군을 간편하고 쉽게 우회할 수 있는 방법을 원한 적이 있나요? pstf^2 pstf-스퀘어로 발음는 패시브 브라우저 핑거프린팅이 가능한 HTTP 서버의 구현체입니다. 바로 당신이 찾고 있던 것일 수도 있습니다. 공격자가 인터넷을 통해 페이로드를 전달하려면 들어오는 링크를 스캔할 수 있는 여러 도구를 극복해야 합니다. 이메일 필터, 스캐닝 엔진, 심지어 URL을 통한 샌드박스 제출까지 — pstf2가 이를 수동적으로 감지하면 모두 우회할 수 있습니다. 일단 감지되...

JNDI-Injection-Exploit-Plus

JNDI-Injection-Exploit-Plus 중국어 README 설명 JNDI-Injection-Exploit-Plus는 작동 가능한 JNDI 링크 를 생성하고 RMI 서버, LDAP 서버 및 HTTP 서버를 시작하여 백그라운드 서비스를 제공하는 도구입니다. 이 도구를 사용하면 JNDI 링크를 얻을 수 있으며, 이 링크를 POC 에 삽입하여 취약점을 테스트할 수 있습니다. 예를 들어, 다음은 Fastjson 취약점 POC입니다:...

CVE-2022-4616-POC

CVE-2022-46169 유사 셸 설명 이 Python 스크립트는 CVE-2022-46169 취약점 악용 과정을 간소화하는 도우미 도구 역할을 합니다. HTTP 서버를 시작하여 들어오는 요청을 수신하고 사용자가 명령을 입력할 수 있는 간단한 인터페이스를 제공합니다. 입력된 명령은 대상 서버에서 실행되어 조작된 페이로드를 취약한 서버에 전송하고 실시간으로 서버의 응답을 관찰하는 과정을 자동화합니다. 이 스크립트를 활용하면 사용자는 조작된 페이로드를 취약한 서버에 전송하고 서버의 응답을 실시간으로 관찰하는 과정을 자동화할 수...

CVE-2019-17638-Jetty

JETTY Jetty 프로젝트는 Eclipse Foundation의 100% Java HTTP 서버, HTTP 클라이언트 및 서블릿 컨테이너입니다. http://www.eclipse.org/jetty/ Jetty는 오픈 소스이며 Apache 2.0 및 Eclipse Public License 1.0의 이중 라이선스로 제공됩니다. Jetty를 배포할 때 두 라이선스 중 하나를 선택할 수 있습니다. JETTY 실행하기 실행 디렉토리는 바이너리 릴리스의 최상위 디렉토리이거나 소스에서 빌드한 경우...

CVE-2022-26134

pip3 install -r requirements.txt 사용: python3 exp.py url "cmd" 예시: python3 exp.py http://192.168.1.1/ whoami...

singularity

Singularity of Origin Recent updates: NEW 2025-11-25 : Chrome release 142 added Local Network Access LNA, which prevents DNS rebinding attack techniques implemented in Singularity. Singularity of Origin's LNA-from-Non-Secure-Contexts branch implements support for Trial for Local Network Access fr...

POC-CVE-2021-41773

POC-CVE-2021-41773 이것은 CVE-2021-41773에 취약한 Apache HTTPd 2.4.49를 위한 간단한 스크립트입니다. 사용법: 단일 IP 확인 파일에서 확인...

imaginaryC2

Imaginary C2 author: Felix Weyne website Twitter Imaginary C2는 악성코드의 행동네트워크 분석을 돕기 위한 파이썬 도구입니다. Imaginary C2는 선택적으로 지정된 도메인/IP에 대한 HTTP 요청을 캡처하는 HTTP 서버를 호스팅합니다. 또한, 캡처된 명령 및 제어C&C 응답/전달된 페이로드를 쉽게 재생할 수 있도록 합니다. 이 도구를 사용함으로써, 분석가는 악성코드에 일관된 네트워크 응답예: 악성코드가 실행할 C&C 명령을 제공할 수 있습니다. 또한, 분석 시점에 오프라인...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773의 PoC를 개발했습니다. RCE + cgi-bin 경로 탐색 참고 : APACHE2 2.4.49에서 테스트 완료 Docker에서 직접 취약한 Apache2 2.4.49를 가져올 수 있습니다. $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run -dit -p 80:80 blueteamsteve/cve-2021-41773:no-cgid http://localhost:80 경로 탐색 RCE 필요 사항...

cve-2021-41773

Cve-2021-41773-grabber Apache HTTP Server 2.4.49의 경로 탐색 및 파일 노출 취약점 이 스크립트는 Shodan에서 cve 2021-41773 취약 서버를 수집합니다. 사용 방법 : python 3 사용 shodan 모듈 설치 " pip install shodan" 스크립트의 키워드를 자신의 shodan 키워드로 변경 자신의 shodan API 키 필요 실행 : python3 apache.py count of output...

n00bRAT

n00bRAT v0.7 これは、セキュリティスキャナーをフィンガープリントするための必要最小限のHTTPサーバーをエミュレートする、小さなCプログラムです。この偽装されたHTTPv0.1プロトコルを介して、マシンを制御することができます。 このn00bサーバーは、大学のエシカルハッキングコースでRATとして作成されました。 それが何か / なぜそうなのか / など 詳細は、任意のPDFリーダーで n00bRAT Report をお読みください インストール方法 方法1: a. コマンドシェルを開く b. n00bRATのディレクトリに移動する c. 次のプロセスを実行する: gcc -...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49CVE-2021-41773 및 2.4.50CVE-2021-42013의 경로 탐색/원격 코드 실행RCE에 대한 알림을 발생시키는 Zeek 패키지입니다. 참조 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-42013...

LightMe

LightMe LightMe는 PowerShell 스크립트/페이로드를 난독화한 후 제공하는 간단한 HTTP 서버이며, 백그라운드에서 난독화를 서비스로 실행하여 각 HTTP 요청마다 거의 새로운 난독화된 페이로드를 제공합니다. 주요 기능 특정 디렉터리 내의 모든 PowerShell 파일 난독화 난독화된 PowerShell 파일을 제공하는 HTTP 서버 백그라운드 난독화기 각 요청마다 거의 새로운 페이로드 Background obfuscation interval에 따라 다름 기반: Invoke-Obfuscation 설치 git...

CVE-2025-60752

CVE-2025-60752 CVE-2025-60752 PoC 영향받는 제품: Tinyc Http Server 전체 분석 글은 https://zer0matt.blogspot.com/2026/05/cve-2025-60752-tinyc-http-server-stack.html에서 확인할 수 있습니다. 설명 Tinyc가 조작된 입력을 수신할 때 스택 버퍼 오버플로가 발생합니다. 이 오버플로는 프로그램이 큰 입력을 제대로 제어하지 못하기 때문에 발생합니다. 공격자는 이 취약점을 악용하여 서버의 서비스 거부충돌를 유발할 수 있습니다. 또...

docker-lab-cve-2017-5638-cve-2021-41773

공격자 연구소: CVE-2017-5638 및 CVE-2021-41773 다중 단계 킬 체인, 측면 이동, 다중 지점 IDS 탐지를 시연하도록 설계된 7개 호스트 기반 Docker 공격 에뮬레이션 연구소입니다. 개요 이 연구소는 공격자가 초기 정찰부터 거점 확보, 그리고 피벗을 통해 최종 고가치 표적에 도달하는 현실적인 네트워크 환경을 시뮬레이션합니다. 중요한 호스트에 사이드카로 동작하는 두 개의 독립적인 Suricata IDS 인스턴스를 포함하여 전체 공격 수명 주기에 대한 '방어자 관점'을 제공합니다. 킬 체인 1. 정찰 :...