6962 matches found
CVE-2017-15715-httpd
CVE-2017-15715-httpd Projet de conteneur de la 4e promotion de whs Résumé Apache HTTPD est un serveur HTTP largement utilisé qui permet d'exécuter des pages web PHP via modphp. Des versions 2.4.0 à 2.4.29, il existe une vulnérabilité d'analyse syntaxique : un nom de fichier se terminant par .php,...
CVE-2021-41730
تنفيذ أوامر عن بُعد عبر التفويض في TENDA مؤلف الاستغلال: SHENGXI [email protected] المورّد: TENDA CVE-2021-41730 - /bin/httpd إصدار البرنامج الثابت: AC15: =USAC15V1.0BRV15.03.05.20multiTDE01.bin AC6: USAC6V1.0BRV15.03.05.16multiTD01.bin ....... رابط الجهاز:...
CVE-2023-26067
CVE-2023-34362 أكواد إثبات المفهوم POCs لاستخراج بيانات الاعتماد، والصدف العكسية، وتشغيل الموسيقى من خلال استغلال ثغرة حقن أوامر، CVE-2023-26067، التي تؤثر على طابعات Lexmark. التحليل الفني يمكن العثور على تحليل تقني للسبب الجذري للثغرة في مدونتنا:...
apatchy
apatchy Un framework de fuzzing in-process pour Apache HTTPD apatchy vous permet de fuzzer l'ensemble du pipeline de traitement des requêtes HTTP d'Apache — parsing, hooks, filtres, handlers — sans aucun I/O réseau. Il remplace la couche socket d'Apache par des filtres d'E/S personnalisés,...
CVE-2019-16278
CVE-2019-16278 CVE-2019-16278 تنفيذ أوامر في Nostromo httpd ➜ Downloads python nostromo.py 114.114.114.114 8080 pwd /bin ➜ Downloads python nostromo.py 114.114.114.114 8080 id uid=65534 gid=65534 ➜ Downloads python nostromo.py 114.114.114.114 8080 "ls -al" drwxr-xr-x 2 0 0 0 Apr 12 2013...
CVE-2021-41773
CVE-2021-41773 Apache httpd uniquement 2.4.49 À des fins éducatives uniquement. Voir Référence pour les détails. Exécution $ git clone https://github.com/masahiro331/CVE-2021-41773.git $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run -d -p 8080:80 cve-2021-41773 Exploitation Th...
CVE-2024-27316_poc
CVE-2024-27316 HTTP/2 CONTINUATION flood PoC الخادم المستهدف Apache httpd بدء docker-compose up -d التحقق من الاتصال httpd v2.4.58 معرّض للثغرة curl --http2 -i --head http://localhost:3392/ curl --http2 -i --head -k https://localhost:3393/ httpd v2.4.59 الإصدار المُصحَّح curl --http2 -i --head...
CVE-2021-41773
CVE-2021-41773 ساحة اختبار هذه وصفة صغيرة لـ Docker لإعداد حاوية تعتمد على Debian bookworm تحتوي على نسخة من Apache HTTPd 2.4.49 المعرضة لثغرة CVE-2021-41773. تم تفعيل CGI بشكل صريح حتى يمكن استخدامها لاختبار/التحقق من سلوك كشف الملفات المحلية Local file Disclosure وكذلك سلوك تنفيذ الأوامر عن بُع...
CVE-2026-23918
CVE-2026-23918 Double-free dans le nettoyage de flux modhttp2 d'Apache httpd conduisant à une exécution de code à distance RCE avant authentification. Affecté : httpd 2.4.66 avec modhttp2 et MPM multi-threadé event/worker. Corrigé dans : 2.4.67. Découvert et rapporté par Bartlomiej Dmitruk...
CVE-2019-16278
استغلالات لـ CVE-2019-16278 و CVE-2019-16279 خادم httpd Nostromo عرضة لثغريتين حرجتين للإصدارات &1 يرجع هذا الخلل إلى إصلاح غير كامل لـ CVE-2011-0751. يمكننا تجاوز فحص /../ مما يسمح لنا بتنفيذ /bin/sh مع وسائط عشوائية. مثال $ ./CVE-2019-16278.sh 127.0.0.1 8080 id uid=1001sp0re gid=1001sp0re...
apachedos
تستخدم هذه الأداة CVE-2016-8740 لتعطيل الخوادم التي تعمل بنظام Apache HTTPD 2.4.17 - 2.4.23 والتي تدعم HTTP2. وهي تعطّل هذه الخوادم عن طريق إجبارها على تخصيص كميات هائلة من الذاكرة العشوائية RAM، مما يجعل الكمبيوتر غير قابل للاستخدام. يمكن تنزيلها من هنا ستحتاج إلى تشغيلها من سطر الأوامر الاستخدا...
CVE-2007-5036
CVE-2007-5036 Airsensor M520 - رفض الخدمة عن بُعد بدون مصادقة في HTTPd / تجاوز سعة المخزن المؤقت PoC منشور Exploit-DB على https://www.exploit-db.com/exploits/4426/ المؤلف Alex Hernandez المعروف أيضًا باسم @alt3kx...
Cherokee HTTPD <=0.5 - Cross-Site Scripting
Cherokee HTTPD 0.5 and earlier contains a cross-site scripting vulnerability which allows remote attackers to inject arbitrary web script or HTML via a malformed request that generates an HTTP 400 error, which is not properly handled when the error message is generated. id: CVE-2006-1681 info:...
Apache httpd <=2.4.29 - Arbitrary File Upload
Apache httpd 2.4.0 to 2.4.29 is susceptible to arbitrary file upload vulnerabilities via the expression specified in , which could match '$' to a newline character in a malicious filename rather than matching only the end of the filename. This could be exploited in environments where uploads of...
XiongMai uc-httpd 1.0.0 - Buffer Overflow
Buffer overflow in XiongMai uc-httpd 1.0.0 has unspecified impact and attack vectors, a different vulnerability than CVE-2017-16725. id: CVE-2018-10088 info: name: XiongMai uc-httpd 1.0.0 - Buffer Overflow author: 0xAkoko severity: critical description: | Buffer overflow in XiongMai uc-httpd 1.0....
POC-CVE-2021-41773
POC CVE-2021-41773 N|Solid POC لاختبار الثغرة الأمنية CVE-2021-41773 الخاصة بخدمة Apache HTTPD 2.4.49. POC افتح الطرفية المفضلة لديك وقم بتشغيل هذه الأوامر. التبويب الأول: wget https://raw.githubusercontent.com/TishcaTpx/POC-CVE-2021-41773/main/poc.py التبويب الثاني: python3 poc.py exampledomain....
apache-httpd-path-traversal-checker
apache httpd path traversal checker 0x00 نظرة عامة في 20211005، تم الكشف عن ثغرة اجتياز الدليل في Apache HTTPD 2.4.49 CVE-2021-41773، والتي يمكن أن تؤدي إلى قراءة أي ملف إذا كان الدليل الذي يتم اجتيازه مسموحًا بالوصول إليه، مثل تكوين Require all granted، غير مسموح افتراضيًا أو تنفيذ الأوامر يتطلب...
exploit-apache2-cve-2021-41773
استغلال ثغرة في Apache2 استغلال ثغرة تجاوز المسار في Apache. الإصدار: 2.4.49 CVE: CVE-2021-41773 سحب صورة docker docker pull httpd:2.4.49-alpine تكوين Apache في /usr/local/apache2/conf/httpd.conf استبدل هذه الإدخالات AllowOverride none - Require all denied + Require all denied - LoadModule...
CVE-2020-36109-POC
CVE-2020-36109-POC 13 فبراير 2021، Altin Thartori، github.com/tin-z تفاصيل الثغرة يحتوي البرنامج الثابت لجهاز التوجيه ASUS RT-AX86U بإصدار أقل من 9.0.0.4386 على تجاوز سعة المخزن المؤقت في دالة blockingrequest.cgi الخاصة بوحدة httpd، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عند قيام المهاجم بإنشاء...