CVE-2021-41773

CVE-2021-41773 🐛 Vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server 2.4.49 Se encontró una falla en un cambio realizado en la normalización de rutas en Apache HTTP Server 2.4.49. Un atacante podría utilizar un ataque de path traversal para asignar URLs a archivos fue...

CVE-2024-38475

CVE-2024-38475 POC Crédito : Todo el crédito a este chico: https://blog.orange.tw/ y https://x.com/orange8361; todo lo que hice fue crear un script POC basado en su investigación. Introducción : El escape incorrecto de la salida en modrewrite en Apache HTTP Server 2.4.59 y anteriores permite a un...

CVE-2024-38473

Prueba de Concepto PoC para el Problema de Codificación en modproxy en Apache HTTP Server Este repositorio contiene scripts de Prueba de Concepto PoC para demostrar un problema de codificación en el módulo modproxy de Apache HTTP Server versiones 2.4.59 y anteriores. Esta vulnerabilidad permite q...

CVE-2021-41773

CVE-2021-41773 He desarrollado un POC de CVE-2021-41773, RCE + path traversal de cgi-bin NOTA : PROBADO EN APACHE2 2.4.49 Puedes extraer el Apache2 2.4.49 vulnerable directamente desde Docker root@kitploit: $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run -dit -p 80:80...

CVE-2021-42013-EXPLOIT

🚨 CVE-2021-42013 - Apache 2.4.49 & 2.4.50 Remote Code Execution 🚨 CVE-2021-42013 builds upon the previously identified vulnerability, CVE-2021-41773. Despite the Apache team's efforts to address CVE-2021-41773 in version 2.4.50, subsequent investigations revealed that the fix fell short of fully...

CVE-2021-41773

Exploit de RCE tanto para Apache 2.4.49 CVE-2021-41773 como para 2.4.50 CVE-2021-42013: En mi humilde opinión, solo las configuraciones "especiales" serán vulnerables a este RCE. Lo mismo ocurre con los exploits de "lectura arbitraria de archivos" que has visto. Ambos CVE son en realidad casi la...

CVE-2021-41773

Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Fixed Version Descripción Este es un exploit para la vulnerabilidad de Apache HTTP Server 2.4.49 identificada como CVE-2021-41773. La versión original del exploit publicada en Exploit-DB contenía errores de sintaxis y...

CVE-2021-41773_CVE-2021-42013

Apache HTTP Server 2.4.49, 2.4.50 - Path Traversal y RCE Autor del exploit: Lucas Souza https://ls4ss.github.io/ Página principal del proveedor: https://apache.org/ Versión: 2.4.49, 2.4.50 Probado en: 2.4.49, 2.4.50 CVE : CVE-2021-41773, CVE-2021-42013 Créditos: Ash Daulton y el equipo de segurid...

CVE-2021-41773-POC

CVE-2021-41773-POC The POC and Lab setup documentation of CVE 2021 41773 What is CVE-2021-41773? CVE-2021-41773 is a path traversal vulnerability in Apache HTTP server 2.4.49 and 2.4.50. This vulnerability exploits an update in the path normalisation code introduced in this version. root@kitploit...

PoC_CVE-2019-0217

Este repositorio contiene un exploit de prueba de concepto para CVE-2019-0217, junto con un Dockerfile para configurar un servidor web vulnerable a este CVE. Descripción del CVE En Apache HTTP Server 2.4, versiones 2.4.38 y anteriores, una condición de carrera en modauthdigest cuando se ejecuta e...

CVE-2021-41773

Reproducción de CVE-2021-41773 https://www.tenable.com/blog/cve-2021-41773-path-traversal-zero-day-in-apache-http-server-exploited v2.4.49 es una vulnerabilidad exclusiva de Apache. En versiones anteriores no existía la función apnormalizepath, que fue introducida en la versión v2.4.49...

CVE-2021-41773

Apache Path Traversal & RCE Exploit CVE-2021-41773 & CVE-2021-42013 These are critical path traversal vulnerabilities affecting Apache HTTP Server 2.4.49 and 2.4.50. They allow attackers to: Access files outside the web root LFI Achieve Remote Code Execution RCE if CGI is enabled Both...

CVE-2021-40438

Exploit PoC para CVE-2021-40438 con configuración de Docker Navega al directorio que contiene la configuración de Apache y el Dockerfile compartidos en el repositorio. Construyendo la imagen: docker build -t cve-2021-40438:1.0 . Ejecutando la imagen Docker: docker run --rm -d -p 4444:80...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: Vulnerabilidad de Path Traversal Zero-Day en Apache HTTP Server Explotada El 5 de octubre, el Proyecto Apache HTTP Server parcheó CVE-2021-41773, una vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server, un servidor web de código abierto...

cve-2021-41773

Apache httpd RCE Se encontró una falla en un cambio realizado a la normalización de rutas en Apache HTTP Server 2.4.49. Un atacante podría usar un ataque de path traversal para asignar URLs a archivos fuera de los directorios configurados por directivas tipo Alias. Si los archivos fuera de estos...

CVE-2022-26134

pip3 install -r requirements.txt uso: python3 exp.py url "cmd" ejemplo: python3 exp.py http://192.168.1.1/ whoami...

CVE-2021-41773

ApacheRCE ApacheRCE es un pequeño script de Python que te permitirá introducir la versión de Apache 2.4.49-2.4.50 y luego introducir una lista de direcciones IP desde un archivo de texto y ejecutar el exploit en masa sobre ellas. Esto puede ser útil si estás ejecutando múltiples sitios web y...

CVE-2021-41773

HTTP Apache Path Traversal NSE Script CVE-2021-41773 Description This NSE script checks if an Apache HTTP Server is vulnerable to the Path Traversal vulnerability CVE-2021-41773. A vulnerable server allows attackers to access files they shouldn't, without logging in. How It Works : 1. Script Star...

Apache-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server Path Traversal Contribuyentes 이희수@lheeeesoo Apache HTTP Server 2.4.49 contiene una vulnerabilidad en el proceso de normalización de rutas URL, ya que no bloquea adecuadamente las rutas parentales codificadas. Un atacante puede utilizar valores como .%2e para sali...

CVE-2024-40725-CVE-2024-40898

🚨Alerta🚨Vulnerabilidad de Apache 🚨Alerta🚨Aviso de Seguridad: CVE-2024-40725 y CVE-2024-40898🚨Alerta🚨 CVE-2024-40725 Descripción: CVE-2024-40725 es una vulnerabilidad de alta severidad encontrada en Apache HTTP Server versiones 2.4.0 a 2.4.61. Esta vulnerabilidad afecta al módulo modproxy. Cuando ...