CVE-2017-15715-httpd

CVE-2017-15715-httpd whs 4기 컨테이너 과제 요약 Apache HTTPD는 modphp를 통해 PHP 웹 페이지를 실행할 수 있는 널리 사용되는 HTTP 서버입니다. 2.4.0부터 2.4.29 버전까지는 구문 분석 취약점이 존재하는데, 이로 인해 파일 이름이 .php로 끝나는 경우 1.php\x0APHP 파일로 인식되어 공격자가 특정 서버 보안 정책을 우회할 수 있습니다. 참고자료 https://httpd.apache.org/security/vulnerabilities24.html...

POC-CVE-2021-41773

POC-CVE-2021-41773 이것은 CVE-2021-41773에 취약한 Apache HTTPd 2.4.49를 위한 간단한 스크립트입니다. 사용법: 단일 IP 확인 파일에서 확인...

apatchy

apatchy Apache HTTPD를 위한 인프로세스 퍼징 프레임워크 apatchy를 사용하면 네트워크 I/O 없이 Apache의 전체 HTTP 요청 처리 파이프라인파싱, 훅, 필터, 핸들러을 퍼징할 수 있습니다. Apache의 소켓 계층을 사용자 정의 I/O 필터로 교체하여 실제 HTTP 트래픽을 처리하는 것과 동일한 코드 경로에 원시 바이트를 직접 공급합니다. 기능 다양한 빌드 트리 및 구성 관리 커버리지 리포트 생성 사용자 정의 인트로스펙션: LLVM 콜 트리 분석 Harness 및 Proto 뮤테이터 관리자 버그 분류...

CVE-2021-41773

CVE-2021-41773 Apache httpd 2.4.49 전용 교육 목적으로만 사용하십시오. 자세한 내용은 참조를 확인하십시오. 실행 $ git clone https://github.com/masahiro331/CVE-2021-41773.git $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run -d -p 8080:80 cve-2021-41773 익스플로잇 This vulnerability affects the use of Alias. $ curl...

CVE-2021-41773

CVE-2021-41773 플레이그라운드 이것은 CVE-2021-41773에 취약한 Apache HTTPd2.4.49 인스턴스가 포함된 Debian bookworm 기반 컨테이너를 설정하기 위한 작은 Docker 레시피입니다. CGI가 명시적으로 활성화되어 있어 로컬 파일 공개 동작과 원격 명령 실행 동작을 테스트/확인하는 데 사용할 수 있습니다. 사용법 $ docker-compose build && docker-compose-up 로컬 파일 공개 $ curl -s --path-as-is...

CVE-2026-23918

CVE-2026-23918 Apache httpd modhttp2 스트림 정리 과정에서의 이중 해제Double-free로 인한 사전 인증 원격 코드 실행RCE 취약점. 영향: modhttp2 및 멀티스레드 MPMevent/worker을 사용하는 httpd 2.4.66. 수정 버전: 2.4.67. 발견 및 보고: Bartlomiej Dmitruk striga.ai, Stanislaw Strzalkowski isec.pl. 상세 설명:...

apache-httpd-path-traversal-checker

apache httpd path traversal checker 0x00 개요 20211005, apache httpd 2.4.49의 디렉터리 트래버설 취약점cve-2021-41773이 온라인에 공개되었으며, 임의 파일 읽기트래버설된 디렉터리에 접근이 허용된 경우, 예: Require all granted 설정 시, 기본적으로는 허용되지 않음 또는 명령 실행rce는 cgi를 활성화해야 하며, 기본적으로 cgi 모듈은 포함되지 않음을 유발할 수 있습니다. 20211008, 2.4.50의 디렉터리 트래버설...

POC-CVE-2021-41773

POC CVE-2021-41773 N|Solid Apache HTTPD 2.4.49 서비스의 취약점 CVE-2021-41773을 테스트하기 위한 PoC입니다. POC 원하는 터미널을 열고 다음 명령어를 실행하세요. 첫 번째 탭: wget https://raw.githubusercontent.com/TishcaTpx/POC-CVE-2021-41773/main/poc.py 두 번째 탭: python3 poc.py exampledomain.com...

apachedos

이 도구는 HTTP2를 지원하는 Apache HTTPD 2.4.17 - 2.4.23을 실행하는 서버를 충돌시키기 위해 CVE-2016-8740을 사용합니다. 이 도구는 서버가 엄청나게 많은 양의 RAM을 할당하도록 강제하여 컴퓨터를 사용할 수 없게 만듭니다. 여기에서 다운로드할 수 있습니다 명령줄에서 실행해야 합니다 사용법: apachedos target target port...

exploit-apache2-cve-2021-41773

Apache2용 익스플로잇 Apache의 경로 탐색 취약점에 대한 익스플로잇입니다. 버전: 2.4.49 CVE: CVE-2021-41773 Docker 이미지 가져오기 docker pull httpd:2.4.49-alpine Apache 구성 /usr/local/apache2/conf/httpd.conf 파일에서 다음 항목을 교체하십시오: AllowOverride none - Require all denied + Require all denied - LoadModule cgimodule modules/modcgi.so +...

CVE-2024-27316_poc

CVE-2024-27316 HTTP/2 CONTINUATION flood PoC 대상 서버 Apache httpd 시작 docker-compose up -d 연결 확인 httpd v2.4.58 취약 curl --http2 -i --head http://localhost:3392/ curl --http2 -i --head -k https://localhost:3393/ httpd v2.4.59 수정된 버전 curl --http2 -i --head http://localhost:3394/ curl --http2 -i --head ...

optionsbleed

optionsbleed 이것은 Apache httpd의 Optionsbleed 버그CVE-2017-9798를 테스트하기 위한 개념 증명 코드입니다. 대신 Snallygaster 도구 사용을 고려하세요. 여기에는 optionsbleed 검사가 포함되어 있습니다: snallygaster -t optionsbleed host 사용법 optionsbleed -h -n N -a -u hosttocheck Check for the Optionsbleed vulnerability CVE-2017-9798. positional...

Linux Distros Unpatched Vulnerability : CVE-2026-42528

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A memory calculation bug in moddav in Apache httpd 2.4.67 and earlier allows an attacker with permission to create WebDAV locks to crash server child processes...

Binary-Exploitation-and-Kernel-Escalation

바이너리 익스플로잇 및 커널 권한 상승 잘못된 구성과 오래된 소프트웨어를 식별하고 익스플로잇하여 루트 수준의 액세스를 확보했습니다. 오래된 버전의 modssl CVE-2002-0082에서 버퍼 오버플로우 취약점이 발견되었습니다. 이후 Linux 커널의 "ptrace" 유틸리티에서 경쟁 조건을 익스플로잇하여 권한 상승이 이루어졌습니다 CVE-2003-0127. 1단계: 정찰 및 열거 첫 번째 단계는 192.168.56.0/24 서브넷에서 대상의 IP 주소를 식별하는 것이었습니다. 호스트 발견: sudo nmap -sn...

CVE-2026-42528

A memory calculation bug in moddav in Apache httpd 2.4.67 and earlier allows an attacker with permission to create WebDAV locks to crash server child processes. Users are recommended to upgrade to version 2.4.69, which fixes this issue...

DEBIAN-CVE-2026-42528

A memory calculation bug in moddav in Apache httpd 2.4.67 and earlier allows an attacker with permission to create WebDAV locks to crash server child processes. Users are recommended to upgrade to version 2.4.69, which fixes this issue...

CVE-2025-53020-PoC

CVE-2025-53020 - Apache httpd HTTP/2 메모리 고갈 PoC 제가 2025년 중반에 발견한 Apache httpd의 HTTP/2 구현에서 메모리 고갈 취약점인 CVE-2025-53020을 시연하는 개념 증명입니다. 📖 심층 분석 : galbarnahum.com/posts/apache-httpd-cve-2025-53020 취약점 개요 Apache httpd는 HTTP/2 헤더 처리를 통해 서비스 거부 공격에 취약합니다. 이 취약점은 HTTP/2 요청에서 반복되는 헤더 이름을 처리할 때 불필요한 메모리...

EUVD-2026-90885

A memory calculation bug in moddav in Apache httpd 2.4.67 and earlier allows an attacker with permission to create WebDAV locks to crash server child processes. Users are recommended to upgrade to version 2.4.69, which fixes this issue...

CVE-2026-42528

A memory calculation bug in moddav in Apache httpd 2.4.67 and earlier allows an attacker with permission to create WebDAV locks to crash server child processes. Users are recommended to upgrade to version 2.4.69, which fixes this issue...

CVE-2021-41773-Playground

CVE-2021-41773-Playground CVE-2021-41773 및 CVE-2021-42013을 실험하기 위한 몇 가지 Docker 이미지입니다. 모든 컨테이너를 실행하려면 docker compose up -d를 실행하세요. 서버는 8080, 8081, 8082, 8083 포트에서 실행됩니다. 8080: CGI가 비활성화된 Apache 2.4.49 8081: CGI가 활성화된 Apache 2.4.49 8082: CGI가 비활성화된 Apache 2.4.50 8083: CGI가 활성화된 Apache 2.4.50 각 서버의...