linux-apache-fix-mod_rewrite-spaceInURL

إصلاح مشكلة المسافة في URL لـ Apache modrewrite على لينكس أوبونتو بعد آخر ترقية لـ Apache، واجهت بعض المشاكل مع "المسافات في URL" في modrewrite. 2023-04-25 - ترقية apache2:amd64 2.4.38-3+deb10u9 إلى 2.4.38-3+deb10u10 عناوين URL التي تحتوي على "مسافة" ويتم استبدالها بـ %20 بدأت بإرجاع خطأ 403 من...

CVE-2021-41773

CVE-2021-41773 Utilizzo root@kitploit: docker-compose up -d --build vuln-server-no-cgid python no-cgid/exploit.py root@kitploit: docker-compose up -d --build vuln-server-cgid-sh python cgid-sh/exploit.py Cos'è CVE-2021-41773? CVE-2021-41773 Vulnerabilità di directory traversal in Apache HTTP Serv...

CVE-2021-41773

CVE-2021-41773 exploit PoC con configurazione Docker. Portarsi nella directory contenente la configurazione Apache e il Dockerfile condivisi nel repository. Creazione dell'immagine: docker build -t cve-2021-41773:1.0 . Esecuzione dell'immagine Docker: docker run --rm -d -p 4444:80...

CVE-2021-41773

CVE-2021-41773 Playground Questa è una semplice ricetta Docker per configurare un container basato su Debian bookworm con un'istanza di Apache HTTPd 2.4.49 vulnerabile a CVE-2021-41773. CGI è stato esplicitamente abilitato in modo che possa essere utilizzato per testare/verificare il comportament...

PoC-CVE-2025-12097

CVE-2025-12097 Descrizione La modifica NI del server Appweb contiene una vulnerabilità di directory traversal che consente a un utente malintenzionato di leggere file arbitrari sul server. Il percorso URI /.%252e/.%252e/.%252e/.%252e/.%252e/.%252e/windows/win.ini verrà convertito in: pathInfo cch...

CVE-2021-41773

CVE-2021-41773 Apache httpd الإصدار 2.4.49 فقط لأغراض تعليمية فقط. انظر المراجع للتفاصيل. التشغيل root@kitploit: $ git clone https://github.com/masahiro331/CVE-2021-41773.git $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run -d -p 8080:80 cve-2021-41773 الاستغلال root@kitploit:...

CVE-2025-55752

CVE-2025-55752: Vulnerabilità di Path Traversal in Apache Tomcat Ambiente di riproduzione basato su Docker per CVE-2025-55752, una vulnerabilità di path traversal in Apache Tomcat 10.1.44. Panoramica CVE-2025-55752 è una vulnerabilità di path traversal in RewriteValve di Apache Tomcat causata da...

CVE-2022-22978

CVE-2022-22978 Spring Security Superamento di Spring Security successo http://localhost:9090/login%0a Superamento di Spring Security con SayMyName fallimento http://localhost:9090/name%0d Bypass di Spring Security con RBAC personalizzato fallimento http://localhost:9090/admin/admin%0d Bypass di...

CVE-2021-42013

CVE-2021-42013 — PoC: modcgi के माध्यम से Path Traversal + RCE पैच बायपास केवल नियंत्रित और अपने स्वयं के वातावरण में उपयोग के लिए। बिना प्राधिकरण के सिस्टम के खिलाफ उपयोग न करें। विवरण यह PoC Apache HTTP Server 2.4.50 में मौजूद CVE-2021-42013 को प्रदर्शित करने के लिए विकसित की गई है। यह CVE,...

Gradio - Open Redirect

Gradio allows an open redirect bypass via URL encoding, enabling attackers to redirect users to malicious sites. This can lead to phishing attacks and loss of trust in the application. id: CVE-2024-8021 info: name: Gradio - Open Redirect author: DhiyaneshDK severity: medium description: | Gradio...

Scanner-CVE-2021-41773

Scanner-CVE-2021-41773 Un scanner automatique pour Apache 2.4.49 root@kitploit: • Exécution : go run main.go OU go build main.go && ./main • vous pouvez personnaliser votre payload • les hôtes vulnérables sont sauvegardés root@kitploit: Créez votre laboratoire : 1. Tirer l'image : sudo docker pul...

CVE-2020-13933

CVE-2020-13933 Laboratorio shiro 1.6.0 Vulnerabilità di bypass dell'autenticazione PoC http://127.0.0.1:8080/res/%3bpoc Ambiente del laboratorio Descrizione del codice ShiroConfig.java： Configurazione delle autorizzazioni: quando viene richiesta la risorsa /res/, viene eseguito un redirect 302 al...

revshellgen

🚀 RevShellGen Reverse Shell Generator Automate reverse shell generation with style Generate, encode, and catch reverse shells without the hassle Features • Installation • Usage • Shell Types • Contributing 📖 About RevShellGen is a powerful command-line tool that simplifies the process of generati...

CVE-2023-32315-EXPLOIT

CVE-2023-32315 - Bypass dell'autenticazione di Openfire Questo repository evidenzia un grave problema di sicurezza che interessa diverse versioni di Openfire. Openfire, un server di collaborazione in tempo reale multipiattaforma che utilizza il protocollo XMPP sviluppato dalla comunità Ignite...

cve-2021-41773

cve-2021-41773 CVE-2021-41773 Path-Traversal-Schwachstelle in Apache 2.4.49. RCE POC PoC Payload curl -s --path-as-is ":PORT/icons/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd curl -s --path-as-is --data "echo;Command" "IP:PORT/cgi-bin/.%2e/%2e%2e/%2e%2e/bin/sh Folge uns Vulnmachines...

apache-cve-2021-41773-lab

Lab di Path Traversal Apache 2.4.49 — CVE-2021-41773 Clonazione root@kitploit: git clone https://github.com/zubairahm3d/apache-cve-2021-41773-lab.git cd apache-cve-2021-41773-lab chmod +x apachelab.sh Utilizzo Avvia il server vulnerabile: root@kitploit: ./apachelab.sh choose option 1 Exploit...

CVE-2021-42013

CVE-2021-42013 Mitwirkender 석은호@eunho87 CVE-2021-42013 Apache http Server Path Traversal Schwachstellenübersicht Ein Fehler in der Pfadnormalisierung des Apache HTTP Server 2.4.50 ermöglicht es, ohne Authentifizierung beliebige Dateien zu lesen oder entfernten Code auszuführen. Er wurde durch ein...

POC-CVE-2021-41773

POC-CVE-2021-41773 Il 5 ottobre 2021 è stata rilasciata una CVE relativa a un attacco di path traversal su Apache HTTP Server v2.4.49. Identificata con il numero CVE-2021-41773, è stata pubblicata con la seguente descrizione: È stato riscontrato un difetto in una modifica apportata alla...

Weblogic_Unauthorized-bypass-RCE

CVE-2020–14882 Weblogic अनधिकृत बाईपास RCE CVE-2020-14882 Oracle Weblogic अनधिकृत बाईपास RCE परीक्षण स्क्रिप्ट यह Python3 पर काम करती है। अनुरोध root@kitploit: POST /console/images/%252E%252E%252Fconsole.portal HTTP/1.1 Host: User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36...

cve-2023-20198-poc-cisco

CVE-2023-20198-poc CVE-2023-20198 è una vulnerabilità critica nella funzionalità Web UI del software Cisco IOS XE, che consente a un aggressore remoto non autenticato di creare account con livello di privilegio 15 sui sistemi interessati, ottenendo così il controllo completo del dispositivo. La...