CVE-2022-26134

pip3 install -r requirements.txt utilisation: python3 exp.py url "cmd" exemple: python3 exp.py http://192.168.1.1/ whoami...

CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Apache HTTP Server 2.4.49 Удаленное выполнение кода ⚠️ Отказ от ответственности Этот репозиторий предназначен строго для образовательных и исследовательских целей. Предоставленная информация и код могут использоваться в контролируемых средах , таких как частные лабораторные машины...

CVE-2021-42013-Apache-RCE-Poc-Exp

Nom de la vulnérabilité Apache Exécution de code à distance CVE-2021-42013 Description de la vulnérabilité Apache HTTP Server est un serveur web open source de la Fondation Apache États-Unis. Ce serveur est rapide, fiable et peut être étendu via une API simple. Il a été découvert que le correctif...

Apache-CVEs

Apache-CVEs Exploit créé en python3 pour exploiter les vulnérabilités connues du serveur web Apache CVE-2021-41773, CVE-2021-42013 Qu'est-ce qu'Apache Le projet Apache HTTP Server est un effort visant à développer et maintenir un serveur HTTP open-source pour les systèmes d'exploitation modernes,...

CVE-2021-41773

ApacheRCE ApacheRCE est un petit script Python qui vous permet d'entrer la version d'Apache 2.4.49-2.4.50 puis d'entrer une liste d'adresses IP à partir d'un fichier texte et d'exécuter l'exploit en masse sur celles-ci. Cela peut être utile si vous gérez plusieurs sites Web et que vous voulez voi...

cve-2021-42013-httpd

Dockerisation d'une Vulnérabilité : cve-2021-42013 Ce projet vise à dockeriser une vulnérabilité spécifique en utilisant Docker. L'objectif est de créer un environnement isolé dans lequel la vulnérabilité peut être exploitée et testée de manière sécurisée. Application vulnérable Apache HTTP Serve...

Apache-HTTP-Server-2.4.49-2.4.50-Path-Traversal-Remote-Code-Execution

Apache HTTP-Server 2.4.49-2.4.50 Path Traversal & Exécution de Code à Distance Description Ceci est un script PoC pour CVE-2021-41773 & CVE-2021-42013 Utilisation : python3 exploit.py | Exemple : Exécution de Code à Distance python3 exploit.py 127.0.0.1 8080 rce 'id' Path Traversal python3...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 POC с Docker Конфигурация Чтобы настроить файл httpd.conf, измените строку 251 в разделе с Require all denied на Require all granted. AllowOverride none Require all granted Создайте Dockerfile в вашем проекте FROM httpd:2.4.49 COPY ./httpd.conf...

CVE-2021-41773

CVE-2021-41773 Пакет Zeek, который генерирует уведомления о Path Traversal/RCE в Apache HTTP Server 2.4.49 CVE-2021-41773 и 2.4.50 CVE-2021-42013 Ссылки https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-42013...

CVE-2021-41773

CVE-2021-41773 Обход пути в Apache HTTP Server 2.4.49 CVE-2021-41773 Только в образовательных целях Тестирование Настройка среды PoC $ docker build -t cve-2021-41773 . $ docker run --rm -dit -p 8000:80 cve-2021-41773 Подтверждение работоспособности $ curl http://localhost:8000 It works! Эксплойт ...

apache2.4.49VulnerableLabSetup

apache2.4.49VulnerableLabSetup CVE-2021-41773, Apache HTTP Server 2.4.49 est vulnérable aux attaques de traversée de chemin et d'exécution de code à distance. Ce dépôt sert à simuler la vulnérabilité...

cve-2021-42013-docker-lab

CVE-2021-42013 Introduction Il a été constaté que le correctif pour CVE-2021-41773 dans Apache HTTP Server 2.4.50 était insuffisant. Un attaquant pourrait utiliser une attaque de traversée de chemin pour mapper des URL vers des fichiers en dehors des répertoires configurés par des directives de...

CVE-2006-20001

CVE-2006-20001 Un en-tête de requête If: soigneusement conçu peut provoquer une lecture mémoire, ou l'écriture d'un seul octet zéro, dans un emplacement mémoire du pool tas au-delà de la valeur de l'en-tête envoyée. Cela pourrait entraîner l'arrêt du processus. Ce problème affecte Apache HTTP...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: Эксплуатация zero-day-уязвимости обхода пути в Apache HTTP Server 5 октября проект Apache HTTP Server исправил CVE-2021-41773 — уязвимость обхода пути и раскрытия файлов в Apache HTTP Server, веб-сервере с открытым исходным кодом для Unix и Windows, который является...

CVE-2026-23918

CVE-2026-23918 : Apache HTTP/2 Déni de service par double libération CVE-2026-23918 | Serveur HTTP Apache 2.4.66 | CWE-415 : Double libération | CVSS 8.8 | Corrigé dans la version 2.4.67 Une vulnérabilité de double libération dans modhttp2 h2mplx.c permet à des attaquants distants de provoquer un...

CVE-2021-41773_CVE-2021-42013

Apache HTTP Server 2.4.49, 2.4.50 - Обход пути и RCE Автор эксплойта: Lucas Souza https://ls4ss.github.io/ Домашняя страница разработчика: https://apache.org/ Версия: 2.4.49, 2.4.50 Протестировано на: 2.4.49, 2.4.50 CVE : CVE-2021-41773, CVE-2021-42013 Благодарности: Ash Daulton и команда...

CVE-2021-41773

CVE-2021-41773 Vulnérabilité de traversée de chemin et de divulgation de fichiers dans Apache HTTP Server 2.4.49 CVE-2021-41773 Informations Une faille a été trouvée dans une modification apportée à la normalisation des chemins dans Apache HTTP Server 2.4.49. Un attaquant pourrait utiliser une...

CVE-2021-41773-Analysis

Analyse de CVE-2021-41773 Analyse technique et laboratoire de reproduction de la vulnérabilité de traversée de chemin Path Traversal et d'exécution de code à distance RCE du serveur Apache HTTP 2.4.49...

My-Presentation-Slides

Мои слайды презентаций Публичные слайды презентаций Orange Tsai. Вы можете найти меня: Блог: https://blog.orange.tw/ Почта: [email protected] Twitter: @orange8361 2024 WorstFit: раскрывая скрытые трансформеры в Windows ANSI! Black Hat Europe DEVCORE CONF 2025 Confusion Attacks: эксплуатация...

mass_cve-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 Скриншот Использование ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool Примечание ! результаты будут автоматически сохранены в vuln.txt вы можете добавить общую директорию по адресу...