CVE-2021-41773-apache

CVE-2021-41773 Apache HTTP 服务器漏洞利用工具 此仓库包含一个基于 Python 的概念验证（PoC）漏洞利用脚本，针对编号为 CVE-2021-41773 的 Apache HTTP 服务器路径遍历漏洞。该脚本专为安全研究、防御性测试以及针对易受攻击系统的授权评估而设计。 概述 CVE-2021-41773 是一个路径遍历漏洞，影响 Apache HTTP Server 2.4.49 版本及相关配置，在这些配置中，服务器未能正确处理某些 CGI 请求路径中的编码遍历序列。本项目提供了一个基础的 PoC 实现，可用于验证暴露情况并与易受攻击的目标进行交互。 项目...

cve-2021-41773

Apache httpd 远程代码执行 在 Apache HTTP Server 2.4.49 的路径规范化修改中发现了一个缺陷。攻击者可以利用路径遍历攻击，将 URL 映射到由类似 Alias 指令配置的目录之外的文件。如果这些目录之外的文件未受默认配置 "require all denied" 保护，这些请求可能会成功。如果这些别名路径也启用了 CGI 脚本，则可能导致远程代码执行。此问题已知在野外被利用。此问题仅影响 Apache 2.4.49，不影响早期版本。Apache HTTP Server 2.4.50 中的修复不完整，请参阅 CVE-2021-42013。 CVE 详情 ...

Apache-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 路径遍历 贡献者 이희수@lheeeesoo Apache HTTP Server 2.4.49 存在一个漏洞，在URL路径规范化过程中未能正确阻止编码的父路径。 攻击者可以使用 .%2e 等值绕过Web服务器公开设置的目录，访问目录之外的路径。在允许访问外部目录的环境中，服务器内部文件可能被泄露；如果启用了CGI功能，则可能执行系统shell，从而导致远程命令执行。 本项目中，我们使用Docker直接搭建Apache HTTP Server 2.4.49环境，并复现了以下两种情况： 利用路径遍历泄露 /etc/pass...

CVE-2021-41773

HTTP Apache 路径遍历 NSE 脚本 CVE-2021-41773 描述 该 NSE 脚本用于检查 Apache HTTP 服务器是否存在路径遍历 漏洞 CVE-2021-41773。 受影响的服务器允许攻击者无需登录即可访问本不应访问的文件。 工作原理： 1. 脚本启动 当你运行命令时，Nmap 加载该脚本。 Lua（NSE 使用的脚本语言）运行脚本内的代码。 2. 检查目标 脚本首先检查目标服务器是否在指定端口（通常为 80）上运行 Apache。 3. 发送特殊请求 脚本发送带有精心构造的路径 （如 ../../etc/passwd）的 HTTP 请求。...

POC-CVE-2021-41773

POC-CVE-2021-41773 El 5 de octubre de 2021 se publicó un CVE que detalla un ataque de path traversal en Apache HTTP Server v2.4.49. Se le asignó el número CVE-2021-41773 y se publicó con la siguiente descripción: Se encontró una falla en un cambio realizado en la normalización de rutas en Apache...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: Vulnerabilidad de Path Traversal Zero-Day en Apache HTTP Server Explotada El 5 de octubre, el Proyecto Apache HTTP Server parcheó CVE-2021-41773, una vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server, un servidor web de código abierto...

cve-2021-41773-docker-lab

实验 CVE-2021-41773 用于演练/学习CVE-2021-41773的容器实验 文件泄露： root@kitploit: $ docker build -t apache-default defaultconf $ docker run -dit --name apache-app -p 81:80 apache-default PoC root@kitploit: curl -s --path-as-is "http://iptarget:80/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" 输出 注意： 输出来自真实案例。...

CVE-2026-23918-Elite-Auditor

☣️ CVE-2026-23918-Elite-Auditor ☣️ Herramienta profesional de inteligencia y reconocimiento para la vulnerabilidad de doble liberación double-free en Apache HTTP/2. 📌 Descripción general CVE-2026-23918 CVSS 8.8 es un fallo crítico de corrupción de memoria en Apache HTTP Server 2.4.66. Este auditor...

CVE-2026-23918-test

CVE-2026-23918-test Este repositorio contiene una Prueba de Concepto PoC que demuestra la vulnerabilidad de Doble Liberación CVE-2026-23918 en Apache HTTP Server 2.4.66 modhttp2. La vulnerabilidad se origina en una condición de carrera durante el procesamiento temprano de tramas RSTSTREAM. Me...

Apache-Authentication-Flaw-Research-CVE-2024-38476-

🛡️ Apache 认证缺陷研究 CVE-2024-38476 作者：Abanoub Ehab 🛡️ 华为电信学生俱乐部 - AOU 一篇关于 Apache HTTP Server 中语义歧义漏洞及其对后端响应处理影响的技术研究报告。 📝 摘要 CVE-2024-38476 是一个影响 Apache HTTP Server（版本 ≤ 2.4.59）的严重漏洞cite: 164。它源于服务器对精心构造的后端响应头的错误解释，导致： citestart🔀 内部重定向： 触发未授权的本地处理器调用cite: 164。 citestart🔓 信息泄露： 可能泄露敏感本地文件cite: 205。...

CVE-2021-41773

CVE-2021-41773 Vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server 2.4.49 CVE-2021-41773 Información Se encontró una falla en un cambio realizado en la normalización de rutas en Apache HTTP Server 2.4.49. Un atacante podría usar un ataque de path traversal salto de...

CVE-2024-40898-SSL-Bypass-Detection

CVE-2024-40898 SSL 证书验证绕过扫描器 本仓库包含一个基于 Python 的概念验证 PoC 脚本，用于检测 CVE-2024-40898——Apache HTTP Server 中允许攻击者绕过 SSL 证书验证的漏洞。 概述 CVE-2024-40898 是 Apache HTTP Server 中的一个安全问题，在特定条件下允许客户端绕过证书验证。这可能会在 TLS 上造成中间人 MitM 攻击。 此脚本的功能 • 从 ssl-ports.txt 读取 host:port 对列表。 • 对于每个条目： • 使用禁用证书验证的自定义 SSL 上下文建立 TLS 连接...

CVE-2021-40438

CVE-2021-40438 请求 uri-path 可以导致 modproxy 将请求转发到远程用户选择的源服务器。此问题会影响 Apache HTTP Server 2.4.48 及更早版本。 攻击者可以通过制作请求来利用此漏洞uri路径，这导致 modproxy将请求转发到攻击者选择的源服务器。Apache HTTP Server的modproxy组件旨在为 Apache HTTP Server 实现代理/网关功能。 Apache = 2.4.48 - ModProxy SSRF 解决方案 此漏洞是作为 HTTP Server 2.4.49 版中发布的安全更新公告修复 Apache...

CVE-2021-41773_CVE-2021-42013

Apache HTTP Server 2.4.49, 2.4.50 - Path Traversal y RCE Autor del exploit: Lucas Souza https://ls4ss.github.io/ Página principal del proveedor: https://apache.org/ Versión: 2.4.49, 2.4.50 Probado en: 2.4.49, 2.4.50 CVE : CVE-2021-41773, CVE-2021-42013 Créditos: Ash Daulton y el equipo de segurid...

apache_2.4.50

Apache HTTP Server 2.4.50 本地文件包含与远程代码执行 一个针对 CVE-2021-42013 - Apache HTTP Server 2.4.50 本地文件包含与远程代码执行的 python3 脚本。远程代码执行需要启用 cgi-bin 快速开始 运行程序 本地文件包含（LFI） root@kitploit: python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd 远程代码执行（RCE） root@kitploit: python3 apache2.4.50.py -t...

cve-2021-42013-httpd

漏洞的 Docker 化：cve-2021-42013 本项目旨在使用 Docker 容器化特定漏洞。其目标是创建一个隔离环境，在此环境中可以安全地利用和测试该漏洞。 易受攻击的应用程序 Apache HTTP Server 2.4.50 - Remote Code Execution && Path Transversal 安装 要运行此项目，您的机器上必须安装： Docker Python Curl 安装好前置依赖后，您可以克隆此 Git 仓库到您的机器上： root@kitploit: git clone...

CVE-2021-41773

CVE-2021-41773 我开发了 CVE-2021-41773 的 POC，包含 RCE + cgi-bin 路径遍历 注意： 已在 APACHE2 2.4.49 上测试 您可以直接从 Docker 拉取存在漏洞的 Apache2 2.4.49 root@kitploit: $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run -dit -p 80:80 blueteamsteve/cve-2021-41773:no-cgid http://localhost:80 路径遍历 RCE 要求...

cve-2021-41773

Cve-2021-41773-grabber Vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server 2.4.49 Este script obtiene servidores vulnerables para cve 2021-41773 desde shodan Cómo usar : usa python 3 instala el módulo shodan: pip install shodan cambia la palabra clave en el script por...

CVE-2021-41773-POC

CVE-2021-41773-POC CVE-2021-41773 的 POC 与实验室搭建文档 什么是 CVE-2021-41773？ CVE-2021-41773 是 Apache HTTP 服务器 2.4.49 和 2.4.50 中的一个路径遍历漏洞。该漏洞利用了此版本中引入的路径规范化 代码更新。 root@kitploit: 路径规范化函数： 通常，路径规范化会将 URL 路径过滤为标准格式，以防止攻击者进行恶意操作。 Apache HTTP Server 2.4.49 引入了对 apnormalizepath 函数的更改，这成为了此漏洞的根本原因。 如果我们查看...

PoC-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 路径遍历漏洞利用 一个针对CVE-2021-41773的Python利用工具，这是Apache HTTP Server 2.4.49中的一个路径遍历漏洞，允许从服务器读取任意文件。 漏洞详情 CVE-2021-41773 是Apache HTTP Server 2.4.49中的一个路径遍历漏洞，由于对用户提供的路径验证不当导致。攻击者可以通过使用URL编码的路径遍历序列读取文档根目录之外的文件。 CVSS 评分 : 7.5 高危 受影响版本 : Apache HTTP Server 2.4.49 攻击向量 : 远程，无需...