http2-bomb

HTTP/2 Bomb - CVE-2026-49975 Una prueba de concepto de denegación de servicio DoS dirigida a servidores HTTP/2. Al combinar la amplificación HPACK con la retención de flujos, una única máquina con una conexión de red modesta puede dejar un servidor vulnerable no disponible en cuestión de segundos...

PoC_CVE-2019-0217

Este repositorio contiene un exploit de prueba de concepto para CVE-2019-0217, junto con un Dockerfile para configurar un servidor web vulnerable a este CVE. Descripción del CVE En Apache HTTP Server 2.4, versiones 2.4.38 y anteriores, una condición de carrera en modauthdigest cuando se ejecuta e...

CVE-2021-41773

CVE-2021-41773 Esta es mi primera vez intentando hacer un exploit para algo, así que sé amable 😁 root@kitploit: Exploit Title: Apache HTTP Server 2.4.49 Path Traversal Author: 0xRar , 0xrar.net CVE: CVE-2021-41773 Version: Apache 2.4.49 Not Tested Yet Comando de ayuda: root@kitploit: python3...

cve-2021-41773-v-

Apache httpd RCE A flaw was found in a change made to path normalization in Apache HTTP Server 2.4.49. An attacker could use a path traversal attack to map URLs to files outside the directories configured by Alias-like directives. If files outside these directories are not protected by default...

mass_cve-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 Captura de pantalla Uso ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool Nota ! los resultados se guardarán automáticamente en vuln.txt puedes añadir un directorio común en...

Apache-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server Path Traversal Contribuyentes 이희수@lheeeesoo Apache HTTP Server 2.4.49 contiene una vulnerabilidad en el proceso de normalización de rutas URL, ya que no bloquea adecuadamente las rutas parentales codificadas. Un atacante puede utilizar valores como .%2e para sali...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 Según la National Vulnerability Database NVD CVE-2021-41773, Apache HTTP Server 2.4.49 es vulnerable a ataques de Path Traversal y de ejecución remota de código. Path Traversal La vulnerabilidad de Path Traversal se introdujo debido al nuevo cambio de código añadido...

CVE-2021-41773-POC

CVE-2021-41773-POC The POC and Lab setup documentation of CVE 2021 41773 What is CVE-2021-41773? CVE-2021-41773 is a path traversal vulnerability in Apache HTTP server 2.4.49 and 2.4.50. This vulnerability exploits an update in the path normalisation code introduced in this version. root@kitploit...

CVE-2021-41773

CVE-2021-41773 🐛 Vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server 2.4.49 Se encontró una falla en un cambio realizado en la normalización de rutas en Apache HTTP Server 2.4.49. Un atacante podría utilizar un ataque de path traversal para asignar URLs a archivos fue...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49, 2.4.50 - Path Traversal y RCE...

CVE-2024-38472

Crear un módulo de Metasploit para ejecución remota de código RCE aprovechando la vulnerabilidad SSRF CVE-2024-38472 en Apache HTTP Server en Windows es un desafío porque SSRF en sí mismo no resulta directamente en RCE. Sin embargo, SSRF puede ser a menudo un paso hacia lograr RCE, especialmente ...

CVE-2024-38475

CVE-2024-38475 POC Crédito : Todo el crédito a este chico: https://blog.orange.tw/ y https://x.com/orange8361; todo lo que hice fue crear un script POC basado en su investigación. Introducción : El escape incorrecto de la salida en modrewrite en Apache HTTP Server 2.4.59 y anteriores permite a un...

CVE-2024-38473

Prueba de Concepto PoC para el Problema de Codificación en modproxy en Apache HTTP Server Este repositorio contiene scripts de Prueba de Concepto PoC para demostrar un problema de codificación en el módulo modproxy de Apache HTTP Server versiones 2.4.59 y anteriores. Esta vulnerabilidad permite q...

apache_2.4.50

Apache HTTP Server 2.4.50 LFI & RCE Un script python3 para el CVE-2021-42013 - Apache HTTP Server 2.4.50 LFI y RCE. RCE requiere que cgi-bin esté habilitado. Comenzando Ejecutando el programa LFI root@kitploit: python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd RCE root@kitploit:...

CVE-2021-41773

Exploit de RCE tanto para Apache 2.4.49 CVE-2021-41773 como para 2.4.50 CVE-2021-42013: En mi humilde opinión, solo las configuraciones "especiales" serán vulnerables a este RCE. Lo mismo ocurre con los exploits de "lectura arbitraria de archivos" que has visto. Ambos CVE son en realidad casi la...

CVE-2021-41773

Reproducción de CVE-2021-41773 https://www.tenable.com/blog/cve-2021-41773-path-traversal-zero-day-in-apache-http-server-exploited v2.4.49 es una vulnerabilidad exclusiva de Apache. En versiones anteriores no existía la función apnormalizepath, que fue introducida en la versión v2.4.49...

CVE-2021-40438

Exploit PoC para CVE-2021-40438 con configuración de Docker Navega al directorio que contiene la configuración de Apache y el Dockerfile compartidos en el repositorio. Construyendo la imagen: docker build -t cve-2021-40438:1.0 . Ejecutando la imagen Docker: docker run --rm -d -p 4444:80...

cve-2021-41773

Cve-2021-41773-grabber Vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server 2.4.49 Este script obtiene servidores vulnerables para cve 2021-41773 desde shodan Cómo usar : usa python 3 instala el módulo shodan: pip install shodan cambia la palabra clave en el script por...

docker-lab-cve-2017-5638-cve-2021-41773

Laboratorio de Atacante: CVE-2017-5638 & CVE-2021-41773 Un laboratorio de emulación de ataques basado en Docker con 7 hosts, diseñado para demostrar una cadena de eliminación de múltiples etapas, movimiento lateral y detección de IDS multipunto. Resumen Este laboratorio simula un entorno de red...

CVE-2021-41773

Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Fixed Version Descripción Este es un exploit para la vulnerabilidad de Apache HTTP Server 2.4.49 identificada como CVE-2021-41773. La versión original del exploit publicada en Exploit-DB contenía errores de sintaxis y...