cve-2021-42013-httpd

Докеризация уязвимости: cve-2021-42013 Этот проект направлен на докеризацию конкретной уязвимости с помощью Docker. Цель — создать изолированную среду, в которой уязвимость можно безопасно эксплуатировать и тестировать. Уязвимое приложение Apache HTTP Server 2.4.50 - удалённое выполнение кода &&...

cve-2021-41773

cve-2021-41773 CVE-2021-41773 — уязвимость Path Traversal в Apache 2.4.49. RCE POC PoC Полезная нагрузка curl -s --path-as-is ":PORT/icons/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd curl -s --path-as-is --data "echo;Command" "IP:PORT/cgi-bin/.%2e/%2e%2e/%2e%2e/bin/sh Подписывайтесь на нас Vulnmachines...

CVE-2021-41773

CVE-2021-41773 Apache httpd только 2.4.49 Только для образовательных целей. Смотрите раздел Reference для подробностей. Запуск $ git clone https://github.com/masahiro331/CVE-2021-41773.git $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run -d -p 8080:80 cve-2021-41773 Эксплуатаци...

ghauri

Like Ghauri, consider supporting the developer Ghauri An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws. Requirements Python 3 Python pip3 Installation cd to ghauri directory. install requirements: python3 -m pip install --upgrade ...

PoC-CVE-2025-12097

CVE-2025-12097 Описание Модификация NI веб-сервера Appweb содержит уязвимость обхода каталогов, которая позволяет злоумышленнику читать произвольные файлы на сервере. Путь URI /.%252e/.%252e/.%252e/.%252e/.%252e/.%252e/windows/win.ini будет преобразован в: pathInfo cchar...

CVE-2022-22978

CVE-2022-22978 Spring Security Обход Spring Security успешно http://localhost:9090/login%0a Обход Spring Security с SayMyName неудачно http://localhost:9090/name%0d Обход Spring Security с Custom RBAC неудачно http://localhost:9090/admin/admin%0d Обход Spring Security с Annotation RBAC неудачно...

linux-apache-fix-mod_rewrite-spaceInURL

Исправление для Linux Ubuntu Apache modrewrite: пробелы в URL После последнего обновления Apache у меня возникли проблемы с "пробелами в URL" в modrewrite. 2023-04-25 - обновление apache2:amd64 с 2.4.38-3+deb10u9 до 2.4.38-3+deb10u10 URL-адреса, содержащие "пробел" и замененные на %20 , начали...

Gradio - Open Redirect

Gradio allows an open redirect bypass via URL encoding, enabling attackers to redirect users to malicious sites. This can lead to phishing attacks and loss of trust in the application. id: CVE-2024-8021 info: name: Gradio - Open Redirect author: DhiyaneshDK severity: medium description: | Gradio...

revshellgen

🚀 RevShellGen Reverse Shell Generator Automate reverse shell generation with style Generate, encode, and catch reverse shells without the hassle Features • Installation • Usage • Shell Types • Contributing 📖 About RevShellGen is a powerful command-line tool that simplifies the process of generati...

CVE-2026-19794

CVE-2026-19794 WP-Stats = 2.56 - Неаутентифицированное хранимое межсайтовое скриптовое внедрение URL плагина https://wordpress.org/plugins/wp-stats/ Описание Неаутентифицированное отражённое XSS в GET-параметре statsauthor функции statspage. Фильтр очистки striptags применяется до urldecode, что...

CVE-2020-13933

Лаборатория CVE-2020-13933 Уязвимость обхода аутентификации в shiro 1.6.0 PoC http://127.0.0.1:8080/res/%3bpoc Среда лаборатории Описание кода ShiroConfig.java: Конфигурация прав доступа: при запросе ресурса /res/ выполняется 302-редирект на страницу входа для аутентификации NameController.java: ...

POC-CVE-2021-41773

POC-CVE-2021-41773 5 октября 2021 года была опубликована CVE, описывающая атаку обхода пути на Apache HTTP Server v2.4.49. Ей был присвоен номер CVE-2021-41773, и она была опубликована со следующим описанием: Была обнаружена ошибка в изменении, внесённом в нормализацию путей в Apache HTTP Server...

cve-2023-20198-poc-cisco

CVE-2023-20198-poc CVE-2023-20198 — это критическая уязвимость в веб-интерфейсе Cisco IOS XE, позволяющая неаутентифицированному удаленному злоумышленнику создать учетную запись с привилегиями уровня 15 на уязвимом устройстве, полностью захватив контроль над ним. Уязвимость возникает из-за...

tomcat: Apache Tomcat: Security constraint bypass via improper URL encoding in rewrite valve

A flaw was found in Apache Tomcat. This vulnerability, located in the rewrite valve, is due to improper handling of URL encoding hex encoding. A remote attacker could exploit this to bypass security constraints in certain configurations, potentially gaining unauthorized access or performing actio...

CVE-2025-55752

CVE-2025-55752: Уязвимость обхода пути в Apache Tomcat Среда воспроизведения на базе Docker для CVE-2025-55752 — уязвимости обхода пути в Apache Tomcat 10.1.44. Обзор CVE-2025-55752 — это уязвимость обхода пути в RewriteValve Apache Tomcat, вызванная некорректным порядком обработки: нормализация...

apache-cve-2021-41773-lab

Лаборатория Path Traversal Apache 2.4.49 — CVE-2021-41773 Клонирование git clone https://github.com/zubairahm3d/apache-cve-2021-41773-lab.git cd apache-cve-2021-41773-lab chmod +x apachelab.sh Использование Запустите уязвимый сервер: ./apachelab.sh choose option 1 Ручной эксплойт: curl --path-as-...

tomcat: Apache Tomcat: Security constraint bypass via improper URL encoding in rewrite valve

A flaw was found in Apache Tomcat. This vulnerability, located in the rewrite valve, is due to improper handling of URL encoding hex encoding. A remote attacker could exploit this to bypass security constraints in certain configurations, potentially gaining unauthorized access or performing actio...

CVE-2021-41773

CVE-2021-41773 — PoC эксплуатации с настройкой Docker. Перейдите в каталог, содержащий конфигурацию Apache и Dockerfile доступны в репозитории. Сборка образа: docker build -t cve-2021-41773:1.0 . Запуск Docker-образа: docker run --rm -d -p 4444:80 cve-2021-41773:1.0 Примечание: также можно...

CVE-2021-41773

CVE-2021-41773 Использование docker-compose up -d --build vuln-server-no-cgid python no-cgid/exploit.py docker-compose up -d --build vuln-server-cgid-sh python cgid-sh/exploit.py Что такое CVE-2021-41773? CVE-2021-41773 Уязвимость directory traversal в Apache HTTP Server 2.4.49. Возникает, когда ...

CVE-2026-103276

Ghost versions before 6.20.0 are vulnerable to a file extension filtering bypass that allows unauthenticated attackers to read theme templates and metadata . The root cause is an insufficient validation of file extensions, which can be circumvented using URL encoding . This allows unauthorized ac...