CVE-2021-41773

Apache HTTP Server 2.4.49 - 경로 탐색 및 원격 코드 실행 RCE 익스플로잇 수정 버전 설명 이것은 CVE-2021-41773 으로 식별되는 Apache HTTP Server 2.4.49 취약점에 대한 익스플로잇입니다. Exploit-DB에 게시된 원래 버전의 익스플로잇에는 구문 및 실행 오류가 포함되어 있었습니다. 따라서 이 버전은 Linux 환경에서 올바르게 작동하도록 수정되었습니다. 수행된 수정 사항 if 구조의 잘못된 구문이 수정되었습니다. for 루프가 올바르게 실행되도록 수정되었습니다. 인수에 ...

nosurf-cve-2025-46721

CVE-2025-46721: justinas/nosurf における機能していない同一オリジンチェックによる CSRF 何が起きたのか? 影響を受けますか? PoC パッチ 謝辞 何が起きたのか? nosurf の 1.2.0 より前のすべてのバージョンは、受信リクエストに対して同一オリジンチェックを適用できていませんでした。 これは、Go 標準ライブラリの net/http.Request 型の .URL.Scheme フィールドに依存して、 最初にリクエストが HTTPS で提供されていることを確認し、その後にのみ同一オリジンチェックを適用していたためです。 前述の Scheme...

cve-2021-41773

CVE-2021-41773 – Apache Path Traversal 보고서 요약 Apache HTTP Server 2.4.49 버전에서 발견된 취약점으로, 웹 서버 설정에 따라 Path Traversal 공격을 통해 시스템의 민감한 파일을 노출할 수 있음 Path Traversal: 공격자가 ../ 을 포함한 경로를 사용하여 웹 루트 밖의 파일에 접근할 수 있음 정보 취약점 이름 : CVE-2021-41773 영향받는 버전 : Apache HTTP Server 2.4.49 취약점 유형 : Path Traversal 공식 패치...

CVE-2023-25690

CVE-2023-25690 CVE-2023-25690の説明: Apache HTTP Server バージョン 2.4.0 から 2.4.55 における modproxy の特定の設定は、HTTP Request Smuggling（1人または複数のユーザーから受信したHTTPリクエストチェーンをWebサイトが処理するプロセスに干渉する攻撃手法）を許容します。 これらの設定は、modproxy が特定の RewriteRule または ProxyPassMatch...

cowitness

CoWitness CoWitness 는 HTTP, HTTPS 및 DNS 서버로 작동하도록 설계된 도구입니다. 웹 페이지를 제공하고, HTTP 요청을 기록하며, DNS 응답을 사용자 정의할 수 있습니다. 이 README는 CoWitness 도구의 기능 개요와 컴파일 및 사용 방법에 대한 지침을 제공합니다. 기능 HTTP 서버 : CoWitness는 80 포트 에서 수신 대기하는 HTTP 서버를 포함합니다. 현재 작업 디렉토리에서 정적 파일을 제공할 수 있습니다. 각 HTTP 요청은 클라이언트 IP 주소, 요청된 리소스 및 사용자...

CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 CVE-2021-41773-Path Traversal 랩 실행 방법 1. PC/노트북에 Docker를 설치하고 실행하세요 2. 이 github 저장소를 클론하세요 3. Path Traversal 폴더로 이동하세요 4. 다음 명령을 입력하세요 docker build -t cve-2021-41773-path-traversal . 및 docker run --rm -dit -p 8888:80 cve-2021-41773-path-traversal 5. 브라우저...

Preproduce-CVE-2021-41773

CVE 2021-41773 재현 Apache HTTP Server 2.4.49의 경로 탐색 및 파일 노출 취약점 CVE-2021-41773 POC $ docker compose up 동작 확인 $ curl -I http://localhost HTTP/1.1 200 OK Date: Wed, 06 Oct 2021 13:25:18 GMT Server: Apache/2.4.49 Unix Last-Modified: Mon, 11 Jun 2007 18:53:14 GMT ETag: "2d-432a5e4a73a80" Accept-Ranges...

CVE-2016-10140-Zoneminder-Poc

Zoneminder 인가되지 않은 접근 CVE-2016-10140 Poc--대량 검증 스크립트 취약점 설명 ZoneMinder는 오픈 소스 영상 감시 시스템입니다. 비정상 이벤트가 발생하면 이메일 또는 SMS 알림을 받을 수 있습니다. ZoneMinder v1.30 및 v1.29에 번들로 포함된 Apache HTTP Server 구성에서 정보 유출 및 인증 우회 취약점이 존재하며, 원격의 인증되지 않은 공격자가 웹 루트 디렉터리 아래의 모든 디렉터리를 탐색할 수 있습니다. FOFA 문법 app="ZoneMinder" 사용 방법...

CVE-2026-42536-PoC

CVE-2026-42536: Apache HTTP Server modxml2enc 힙 오버플로 PoC 이 PoC 코드는 https://erberkan.github.io/2026/PatchDiffingandN-DayDefense/ 의 블로그 게시물의 일부입니다. 이 저장소는 Apache HTTP Server의 modxml2enc 모듈에서 발생하는 힙 기반 범위 초과 쓰기heap-based out-of-bounds write인 CVE-2026-42536에 대한 통제된 개념 증명proof of concept을 포함합니다. Apach...

CVE-2024-40725-CVE-2024-40898

🚨경고🚨Apache 취약점 🚨경고🚨보안 권고: CVE-2024-40725 및 CVE-2024-40898🚨경고🚨 CVE-2024-40725 설명: CVE-2024-40725는 Apache HTTP Server 버전 2.4.0부터 2.4.61에서 발견된 높은 심각도의 취약점입니다. 이 취약점은 modproxy 모듈에 영향을 미칩니다. ProxyPass 지시어가 활성화되고 URL 재작성 규칙이 구성된 경우, 공격자는 이 취약점을 악용하여 HTTP 요청 스머글링 공격을 수행할 수 있습니다. 이러한 유형의 공격은 프록시와 백엔드 서버 ...

cve-2021-41773-nse

cve-2021-41773-nse 제작: George Labrin @creadpag N|Solid 서버가 Apache 2.4.49 CVE-2021-41773에 취약한지 확인합니다. POC 즐겨 사용하는 터미널을 열고 다음 명령어를 실행하세요. 첫 번째 탭: mv cve-2021-41773.nse /usr/share/nmap/scripts/ 두 번째 탭: sudo nmap -Pn --script=cve-2021-41773.nse X.X.X.X -p X...

SharpWebServer

SharpWebServer Red Team 지향적인 간단한 HTTP 및 WebDAV 서버로, C으로 작성되었으며 Net-NTLM 해시를 캡처하는 기능을 포함합니다. 손상된 머신에서 페이로드를 제공하여 측면 이동lateral movement 목적으로 사용됩니다. .NET Framework 4.5 및 System.Net , System.Net.Sockets 참조가 필요합니다. 사용 방법 :: SharpWebServer :: a Red Team oriented C Simple HTTP Server with Net-NTLMv1/2...

Simple-Ansible-for-CVE-2023-20198

CVE-2023-20198용 간단한 Ansible 이것은 취약점을 방지하기 위해 http/https 서버를 탐지하고 비활성화하는 매우 간단한 플레이북입니다. 시작하기 Cisco Always on Sandbox를 사용하여 예제를 테스트하십시오. 1. 샌드박스 라우터에 로그인하고 http/https 서버를 켭니다. ssh [email protected] pass=lastorangerestoreball8876 conf t ip http server ip http secure-server 2. http.yml 플레이북을 실행...

POC-CVE-2021-41773

POC-CVE-2021-41773 2021년 10월 5일, Apache HTTP Server v2.4.49에서 경로 탐색 공격을 상세히 설명하는 CVE가 공개되었습니다. CVE-2021-41773이라는 번호가 할당되었으며, 다음과 같은 설명과 함께 공개되었습니다: Apache HTTP Server 2.4.49의 경로 정규화 변경 사항에서 결함이 발견되었습니다. 공격자는 경로 탐색 공격을 사용하여 예상된 문서 루트 외부의 파일에 URL을 매핑할 수 있습니다. 문서 루트 외부의 파일이 "require all denied"로 보호되...

cve-2021-41773

Apache httpd RCE Apache HTTP Server 2.4.49의 경로 정규화 변경 사항에서 결함이 발견되었습니다. 공격자는 경로 탐색 공격을 사용하여 Alias와 같은 지시문에 의해 구성된 디렉터리 외부의 파일에 URL을 매핑할 수 있습니다. 이러한 디렉터리 외부의 파일이 기본 구성 "require all denied"로 보호되지 않는 경우 요청이 성공할 수 있습니다. 또한 이러한 별칭 경로에 CGI 스크립트가 활성화되어 있으면 원격 코드 실행이 가능할 수 있습니다. 이 문제는 실제 환경에서 악용되고 있는 것으로...

cve-2021-41773-v-

Apache httpd RCE Apache HTTP Server 2.4.49의 경로 정규화 변경에서 결함이 발견되었습니다. 공격자는 경로 순회 공격을 사용하여 Alias 계열 지시문으로 구성된 디렉터리 외부의 파일에 URL을 매핑할 수 있습니다. 이러한 디렉터리 외부의 파일이 기본 구성인 "require all denied"로 보호되지 않으면 요청이 성공할 수 있습니다. 별칭이 지정된 경로에서 CGI 스크립트도 활성화된 경우 원격 코드 실행이 가능할 수 있습니다. 이 문제는 실제 환경에서 악용된 것으로 알려져 있습니다. 이 문...

CVE-2024-40898

CVE-2024-40898 이 Python 스크립트는 Apache HTTP Server의 치명적인 취약점인 CVE-2024-40898 존재 여부를 확인합니다. 이 취약점은 특정 잘못된 구성 하에서 SSL/TLS 인증서 검증 우회를 허용할 수 있습니다. 대상 서버에 SSL 연결을 시작하고 HEAD 요청을 전송합니다. 대상 서버에 SSL 연결을 시작하고 HEAD 요청을 전송합니다. 응답이 SSL 인증서 검증이 부적절하게 처리되고 있음을 시사하는 경우, 서버가 취약할 수 있습니다. 🚀 기능 ✅ 전체 URL 또는 선택적 포트가 포함된...

HTTPUploadExfil

HTTPUploadExfil HTTPUploadExfil은 Go로 작성된 매우 간단한 HTTP 서버로, HTTP를 사용하여 머신에서 파일및 기타 정보을 가져오는 데 유용합니다. 다양한 사용 사례가 있지만 위험이 낮은 공격 시나리오예: CTF에서 사용하도록 설계되었습니다. python3 -m http.server와 비슷하지만, 머신에 데이터를 넣는 대신 머신에서 데이터를 가져오는 용도라고 생각하면 됩니다. 당연히 이는 데이터를 유출하는 매우 시끄럽고 다소 제한된 방법입니다. 그럼에도 불구하고 SMB나 FTP를 사용하는 것보다 꽤...

CVE-2026-49975

CVE-2026-49975 HTTP/2 Bomb ★ CVE-2026-49975 HTTP/2 Bomb PoC ★ https://github.com/user-attachments/assets/89310771-f704-45d1-a6c3-d910de1dbc74 개요 CVE-2026-49975 는 Apache HTTP Server 의 서비스 거부DoS 취약점입니다. 이 취약점은 HTTP/2 요청 처리 경로에서 발생하며, 여러 cookie 헤더 필드가 LimitRequestFields에 제대로 계산되지 않은 채 병합될 수 있습니다. 많은...

cve-2019-16278

CVE-2019-16278 이것은 CVE-2019-16278 취약점에 대한 익스플로잇입니다. 이것은 nhttpd 서버 v1.9.6 에서 원격 코드 실행을 가능하게 합니다. 소스에서 빌드하기 이 도구는 Rust로 작성되었으며, 페이지의 지침을 따르면 매우 쉽게 Rust 컴파일러를 설치할 수 있습니다. 컴파일 컴파일러와 cargo를 설치한 후 다음을 실행하면 됩니다: cargo build 예제 ./cve-2019-16278 10.10.1.1 80 "cat /etc/passwd" 이 예제는 호스트 10.10.1.1의 80번 포트에...