CVE-2021-41773

CVE-2021-41773 PoC — Travessia de Caminho no Apache HTTP Server Visão Geral CVE-2021-41773 é uma vulnerabilidade de travessia de caminho que afeta o Apache HTTP Server 2.4.49. A vulnerabilidade permite que um atacante acesse arquivos fora do diretório pretendido em configurações específicas,...

cve-2021-41773-source-code-analysis

Apache HTTP Server CVE-2021-41773 Source Code Analysis A Python-based static patch analysis tool for studying the root cause and remediation of CVE-2021-41773 Apache HTTP Server Path Traversal by comparing the vulnerable Apache HTTP Server 2.4.49 source code with the patched 2.4.51 implementation...

CVE-2026-23918

CVE-2026-23918: Apache HTTP/2 Double-Free DoS CVE-2026-23918 | Apache HTTP Server 2.4.66 | CWE-415: Double Free | CVSS 8.8 | Corrigida na versão 2.4.67 Uma vulnerabilidade de double-free em modhttp2 h2mplx.c permite que atacantes remotos causem uma negação de serviço falha do worker por meio de...

CVE-2021-41773-apache

Exploit do Apache HTTP Server CVE-2021-41773 Este repositório contém um exploit de prova de conceito baseado em Python para a vulnerabilidade de travessia de caminho path traversal do Apache HTTP Server identificada como CVE-2021-41773. O script é projetado para pesquisa em segurança, testes...

mass_cve-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 Captura de tela Uso ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool Nota ! resultados serão salvos automaticamente em vuln.txt você pode adicionar um diretório comum em...

apache-cve-2021-42013-lab

Apache HTTP Server 2.4.49 Path Traversal & Execução Remota de Código CVE-2021-42013 Sobre o Projeto Neste projeto, demonstrei a vulnerabilidade CVE-2021-42013 encontrada na versão 2.4.49 do Apache HTTP Server em um ambiente de laboratório que criei usando Docker. O objetivo é examinar, em um...

cve-reproduction-lab

Laboratório de Reprodução de CVE Visão Geral Este projeto é um laboratório de pesquisa em cibersegurança projetado para demonstrar o impacto real de vulnerabilidades de software através de exploração controlada e simulação de patch defensivo. O laboratório foca na CVE-2021-41773, uma...

CVE-2021-41773-Apache-Lab

CVE-2021-41773 — Laboratório Apache HTTP Server 2.4.49 Reprodução do CVE-2021-41773 , uma vulnerabilidade de path traversal no Apache HTTP Server 2.4.49. Este projeto utiliza Docker para criar um ambiente vulnerável isolado e um PoC em Python para demonstrar a divulgação controlada de arquivos...

Myesve

myesve CVE-2024-38475 Framework de Exploração – Versão 1.0 Aviso: Esta ferramenta destina‑se exclusivamente a testes de segurança autorizados, pesquisa educacional e programas legítimos de bug bounty. Não a utilize contra sistemas que não possui ou para os quais não tenha permissão explícita para...

CVE-2021-42013-EXPLOIT

🚨 CVE-2021-42013 - Apache 2.4.49 e 2.4.50 Esecuzione Remota di Codice 🚨 CVE-2021-42013 si basa sulla vulnerabilità precedentemente identificata, CVE-2021-41773. Nonostante gli sforzi del team di Apache per affrontare CVE-2021-41773 nella versione 2.4.50, indagini successive hanno rivelato che la...

CVE-2021-41773

CVE-2021-41773 Vulnerabilità di path traversal e divulgazione di file in Apache HTTP Server 2.4.49 CVE-2021-41773 Informazioni È stato trovato un difetto in una modifica apportata alla normalizzazione dei percorsi in Apache HTTP Server 2.4.49. Un attaccante potrebbe utilizzare un attacco di path...

PoC-Apache-CVE-2021-41773-Infrastructure-LAB

Apache CVE-2021-41773 — Lab Docker PoC Avviso di Sicurezza Questo repository riproduce una vulnerabilità pubblicamente divulgata e corretta in un ambiente di laboratorio Docker controllato, per scopi educativi e di ricerca. L'ambiente è intenzionalmente vulnerabile e deve essere distribuito solo ...

CVE-2021-41773

CVE-2021-41773 Ich habe einen POC von CVE-2021-41773 entwickelt , RCE + cgi-bin Path Traversal HINWEIS : GETESTET AUF APACHE2 2.4.49 Du kannst die verwundbare Apache2 2.4.49 direkt von Docker pullen root@kitploit: $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run -dit -p...

http2-bomb

HTTP/2 Bomb - CVE-2026-49975 Ein Denial-of-Service DoS-Proof-of-Concept, das auf HTTP/2-Server abzielt. Durch die Kombination von HPACK-Verstärkung mit Stream-Retention kann ein einzelner Rechner mit einer bescheidenen Netzwerkverbindung einen anfälligen Server innerhalb von Sekunden unerreichbar...

CVE-2021-41773

CVE-2021-41773 🐛 Vulnerabilidade de path traversal e divulgação de arquivos no Apache HTTP Server 2.4.49 Foi encontrada uma falha em uma alteração feita na normalização de caminhos no Apache HTTP Server 2.4.49. Um atacante poderia usar um ataque de path traversal para mapear URLs para arquivos fo...

CVE-2021-41773_CVE-2021-42013

Apache HTTP Server 2.4.49, 2.4.50 - Path Traversal & RCE Autore dell'exploit: Lucas Souza https://ls4ss.github.io/ Homepage del fornitore: https://apache.org/ Versione: 2.4.49, 2.4.50 Testato su: 2.4.49, 2.4.50 CVE : CVE-2021-41773, CVE-2021-42013 Crediti: Ash Daulton e il team di sicurezza di...

CVE-2021-42013

CVE-2021-42013 - Apache HTTP Server 2.4.50 So führen Sie das Lab CVE-2021-42013-Path Traversal aus 1. Installieren und starten Sie Docker auf Ihrem PC/Laptop 2. Klonen Sie dieses GitHub-Repo 3. Gehen Sie in den Ordner Path Traversal 4. Geben Sie die folgenden Befehle ein docker build -t...

CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 Come eseguire il lab CVE-2021-41773-Path Traversal 1. Installa e avvia Docker sul tuo PC/Laptop 2. Clona questo repository GitHub 3. Vai alla cartella Path Traversal 4. Inserisci i seguenti comandi: docker build -t cve-2021-41773-path-traversal . e docke...

docker-lab-cve-2017-5638-cve-2021-41773

Laboratorio di attacco: CVE-2017-5638 & CVE-2021-41773 Un laboratorio di emulazione di attacco basato su Docker con 7 host progettato per dimostrare una kill chain multi-stadio, movimento laterale e rilevamento IDS multipunto. Panoramica Questo laboratorio simula un ambiente di rete realistico in...

CVE-2016-10140-Zoneminder-Poc

Script PoC di verifica in blocco per l'accesso non autorizzato a Zoneminder CVE-2016-10140 Descrizione della vulnerabilità ZoneMinder è un sistema di videosorveglianza open source. Quando si verifica un evento anomalo, è possibile ricevere notifiche via e-mail o SMS. Nella configurazione di Apach...