linux-apache-fix-mod_rewrite-spaceInURL

FIX linux Ubuntu Apache modrewrite URL内のスペース 前回のApacheアップグレード後、modrewriteで「URL内のスペース」に関する問題がいくつか発生しました。 2023-04-25 - apache2:amd64 2.4.38-3+deb10u9 を 2.4.38-3+deb10u10 にアップグレード 「スペース」を含み、%20 に置き換えられたURLが、Apacheによって403エラーを返すようになりました。 このアップデートが実際には以下を修正するためのものであることがわかりました:...

cve-2021-42013-httpd

脆弱性のDocker化：cve-2021-42013 このプロジェクトは、Dockerを使用して特定の脆弱性をDocker化することを目的としています。目的は、脆弱性が安全に悪用・テストできる隔離環境を作成することです。 脆弱なアプリケーション Apache HTTP Server 2.4.50 - リモートコード実行 && パストラバーサル インストール このプロジェクトを実行するには、以下のソフトウェアがマシンにインストールされている必要があります： Docker Python Curl 前提条件がインストールされたら、以下のようにこのGitリポジトリをクローンできます： git...

CVE-2022-22978

CVE-2022-22978 Spring Security Spring Securityをパス 成功 http://localhost:9090/login%0a SayMyNameでSpring Securityをパス 失敗 http://localhost:9090/name%0d カスタムRBACでSpring Securityをバイパス 失敗 http://localhost:9090/admin/admin%0d アノテーションRBACでSpring Securityをバイパス 失敗 http://localhost:9090/user/user%0a...

ghauri

Like Ghauri, consider supporting the developer Ghauri An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws. Requirements Python 3 Python pip3 Installation cd to ghauri directory. install requirements: python3 -m pip install --upgrade ...

cve-2021-41773

cve-2021-41773 CVE-2021-41773 Apache 2.4.49 における Path Traversal の脆弱性 RCE POC PoC Payload curl -s --path-as-is ":PORT/icons/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd curl -s --path-as-is --data "echo;Command" "IP:PORT/cgi-bin/.%2e/%2e%2e/%2e%2e/bin/sh フォローする Vulnmachines YouTube Twitter Facebook Linked...

Gradio - Open Redirect

Gradio allows an open redirect bypass via URL encoding, enabling attackers to redirect users to malicious sites. This can lead to phishing attacks and loss of trust in the application. id: CVE-2024-8021 info: name: Gradio - Open Redirect author: DhiyaneshDK severity: medium description: | Gradio...

CVE-2020-13933

CVE-2020-13933 ラボ shiro 1.6.0 認証バイパス脆弱性 PoC http://127.0.0.1:8080/res/%3bpoc ラボ環境 コード説明 ShiroConfig.java： 権限設定。/res/ リソースへのリクエスト時に、302でログインページにリダイレクトし認証を行う。 NameController.java： ・ /res/name： name という名前のリソースをリクエスト（認証をトリガー） ・ /res/： リソースをリクエストしない（認証をトリガーしない） ラボ検証...

cve-2023-20198-poc-cisco

CVE-2023-20198-poc CVE-2023-20198 は、Cisco IOS XE ソフトウェアの Web UI 機能における深刻な脆弱性であり、認証されていないリモート攻撃者が影響を受けるシステム上で特権レベル 15 のアカウントを作成し、デバイスを完全に制御することを可能にします。 この脆弱性は主に、Web UI 機能におけるパス解析の不適切な処理に起因します。攻撃者は巧妙に細工した HTTP リクエストを使用し、二重 URL エンコーディングを利用して Nginx のパスフィルタリングメカニズムをバイパスし、/webuiwsmahttp...

POC-CVE-2021-41773

POC-CVE-2021-41773 2021年10月5日、Apache HTTP Server v2.4.49 に対するパストラバーサル攻撃を詳述するCVEが公開されました。CVE-2021-41773 という番号が割り当てられ、以下の説明とともに公開されました。 Apache HTTP Server 2.4.49 のパス正規化に加えられた変更に欠陥が見つかりました。攻撃者はパストラバーサル攻撃を使用して、想定されたドキュメントルート外のファイルに URL をマッピングする可能性があります。ドキュメントルート外のファイルが「require all...

revshellgen

🚀 RevShellGen Reverse Shell Generator Automate reverse shell generation with style Generate, encode, and catch reverse shells without the hassle Features • Installation • Usage • Shell Types • Contributing 📖 About RevShellGen is a powerful command-line tool that simplifies the process of generati...

CVE-2021-42013

CVE-2021-42013 — PoC: パストラバーサル + RCE（modcgi 経由）（パッチ回避） 管理下の自身の環境でのみ使用すること。許可なくシステムに対して使用しないでください。 説明 CVE-2021-42013 を実証するために開発された PoC。この脆弱性は Apache HTTP Server 2.4.50 に存在します。 この CVE は、Apache が CVE-2021-41773 に対して公開したパッチの回避策です。バージョン 2.4.50 は、以前のパストラバーサルを修正するために、.%2e および %2e...

Weblogic_Unauthorized-bypass-RCE

CVE-2020–14882 Weblogic 未認証バイパス RCE CVE-2020-14882 Oracle Weblogic 未認証バイパス RCE テストスクリプト Python3 で動作します リクエスト POST /console/images/%252E%252E%252Fconsole.portal HTTP/1.1 Host: User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/86.0.4240.111 Safari/537.3...

CVE-2021-41773

CVE-2021-41773 プレイグラウンド これは、脆弱性CVE-2021-41773を持つApache HTTPd 2.4.49のインスタンスを備えたDebian bookwormベースのコンテナをセットアップするための小さなDockerレシピです。 CGIは明示的に有効化されており、ローカルファイル開示（Local File Disclosure）動作とリモートコマンド実行（Remote Command Execution）動作のテスト/検証に使用できます。 使用方法 $ docker-compose build && docker-compose-up ローカルファイル開示 $...

Scanner-CVE-2021-41773

Scanner-CVE-2021-41773 Apache 2.4.49 用の自動スキャナー • 実行: go run main.go OR go build main.go && ./main • ペイロードをカスタマイズできます • 脆弱なホストは保存されます ラボを構築する: 1. イメージを取得: sudo docker pull blueteamsteve/cve-2021-41773:no-cgid 2. イメージを実行: sudo docker run -dit -p 8080:80 blueteamsteve/cve-2021-41773:no-cgid 3...

CVE-2026-76504-Proof-of-concept

Cisco Catalyst SD-WAN Manager — CVE-2026-76504 APIセッション管理層におけるURLエンコーディングの不適切な処理（CWE-177）に起因する、認証不要の認証バイパス。 細工されたリクエストが特権エンドポイントに到達し、認証済みの管理者セッションとして扱われる。 概要 この脆弱性により、リモートの未認証攻撃者がCatalyst SD-WAN Manager API上の意図されたアクセス制御をバイパスできる。バイパスが成功すると、攻撃者は完全な管理者権限で動作し、設定の読み取り、システム状態の変更、または管理コマンドの発行が可能になる。...

CVE-2026-85706-gitlab-poc

CVE-2026-85706 説明 GitLab CE/EE の未認証任意ファイル読み取り脆弱性 CVE-2026-85706。 影響を受けるバージョン: GitLab CE/EE 18.7 – 19.1.7 GitLab CE/EE 19.2.0 – 19.2.5 GitLab CE/EE 19.3.0 – 19.3.1 修正済みバージョン: GitLab 19.1.8 GitLab 19.2.6 GitLab 19.3.2 脆弱性の詳細 この脆弱性は GitLab の Workhorse コンポーネントに存在します。Workhorse...

CVE-2021-42013

CVE-2021-42013 寄稿者 석은호@eunho87 CVE-2021-42013 Apache http Server パストラバーサル 脆弱性の概要 Apache HTTP Server 2.4.50 のパス正規化処理に存在するバグにより、認証なしで 任意のファイルを読み取ったり、リモートコードを実行したりできます。 CVE-2021-41773 の不完全なパッチによって発生し、二重 URL エンコード %%32%65 を介して Apache のパスブロックをバイパスします。 参考資料 NVD - CVE-2021-42013 Apache Security Advisory...

CVE-2021-41773

CVE-2021-41773 Apache httpd 2.4.49 のみ 教育目的のみ。 詳細は参照セクションを参照してください。 実行 $ git clone https://github.com/masahiro331/CVE-2021-41773.git $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run -d -p 8080:80 cve-2021-41773 エクスプロイト This vulnerability affects the use of Alias. $ curl...

PoC-CVE-2025-12097

CVE-2025-12097 説明 NI による Appweb サーバーの改変には、攻撃者がサーバー上の任意のファイルを読み取ることを可能にするディレクトリトラバーサルの脆弱性が含まれています。 URI パス /.%252e/.%252e/.%252e/.%252e/.%252e/.%252e/windows/win.ini は次のように変換されます。 pathInfo cchar "/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/windows/win.ini” 0x000000010076f808 これは有効な URI であり、appweb...

CVE-2026-19794

CVE-2026-19794 WP-Stats = 2.56 - 未認証の格納型クロスサイトスクリプティング プラグインURL https://wordpress.org/plugins/wp-stats/ 説明 statspage の statsauthor GET パラメータにおける未認証の反射型XSS。サニタイズフィルタ striptags が urldecode より前に適用されるため、攻撃者はペイロードを二重URLエンコードすることでこれをバイパスできる。 POC 1. WP-Stats プラグインをインストールして有効化する 2. pagestats...