apache-cve-2021-42013-rce

apache-cve-2021-42013-rce 基于 Docker 的渗透测试实验室，用于模拟 Apache HTTP Server 2.4.49 上的 CVE-2021-42013 漏洞 Path Traversal & RCE。 本项目旨在隔离环境中模拟并利用 exploit Apache HTTP Server 2.4.49 上的 CVE-2021-42013 漏洞。研究过程中搭建了一个名为 docker-exploit-lab 的专用实验室环境，攻击场景通过同一网络中的受害者 victim 和攻击者 attacker 两台机器进行。 项目结构与安装文件...

CVE-2024-40725-CVE-2024-40898

🚨경고🚨Apache 취약점 🚨경고🚨보안 권고: CVE-2024-40725 및 CVE-2024-40898🚨경고🚨 CVE-2024-40725 설명: CVE-2024-40725는 Apache HTTP Server 버전 2.4.0부터 2.4.61에서 발견된 높은 심각도의 취약점입니다. 이 취약점은 modproxy 모듈에 영향을 미칩니다. ProxyPass 지시어가 활성화되고 URL 재작성 규칙이 구성된 경우, 공격자는 이 취약점을 악용하여 HTTP 요청 스머글링 공격을 수행할 수 있습니다. 이러한 유형의 공격은 프록시와 백엔드 서버 ...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49-2.4.50의 경로 정규화 변경에서 결함이 발견되었습니다. 공격자는 경로 탐색path traversal 공격을 이용해 URL을 예상 문서 루트document root 밖의 파일에 매핑할 수 있습니다. 문서 루트 외부의 파일이 "require all denied"로 보호되지 않으면 이러한 요청이 성공할 수 있습니다. 또한 이 결함은 CGI 스크립트와 같은 해석형interpreted 파일의 소스를 유출할 수 있습니다...

CVE-2021-42013

CVE-2021-42013 寄稿者 석은호@eunho87 CVE-2021-42013 Apache http Server パストラバーサル 脆弱性の概要 Apache HTTP Server 2.4.50 のパス正規化処理に存在するバグにより、認証なしで 任意のファイルを読み取ったり、リモートコードを実行したりできます。 CVE-2021-41773 の不完全なパッチによって発生し、二重 URL エンコード %%32%65 を介して Apache のパスブロックをバイパスします。 参考資料 NVD - CVE-2021-42013 Apache Security Advisory...

Apache HTTP server v2.4.0 to v2.4.39 - Open Redirect

In Apache HTTP server 2.4.0 to 2.4.39, Redirects configured with modrewrite that were intended to be self-referential might be fooled by encoded newlines and redirect instead to an unexpected URL within the request URL. id: CVE-2019-10098 info: name: Apache HTTP server v2.4.0 to v2.4.39 - Open...

CVE-2021-41773

CVE-2021-41773 PoC — Apache HTTP Server 경로 순회 개요 CVE-2021-41773은 Apache HTTP Server 2.4.49 에 영향을 주는 경로 순회 취약점입니다. 이 취약점으로 인해 공격자는 특정 구성에서, 특히 Alias, ScriptAlias 또는 기타 Alias 유사 지시문을 통해 디렉토리가 노출된 경우, 의도된 디렉토리 밖의 파일에 접근할 수 있습니다. 이 취약점은 URL 경로 정규화 및 표준화 처리가 부적절하기 때문에 발생합니다. Apache는 여전히 인코딩된 문자를 포함할 수...

CVE-2021-41773-Exploit-Lab

CVE-2021-41773 — 漏洞利用开发实验室 概述 本项目记录了针对 CVE-2021-41773 的研究、复现以及概念验证（PoC）开发过程。该漏洞是一个影响 Apache HTTP Server 2.4.49 的路径遍历漏洞。 该漏洞已在隔离的 Docker 实验室环境中完成复现。 漏洞信息 CVE：CVE-2021-41773 类型：路径遍历 受影响版本：Apache HTTP Server 2.4.49 平台：Linux / Web 服务器 实验靶标：127.0.0.1:8080 实验环境 Kali Linux Docker Apache HTTP Server 2.4....

CVE-2021-42013

CVE-2021-42013 - Apache HTTP Server 2.4.50 CVE-2021-42013-Path Traversal Lab 실행 방법 1. PC/노트북에 Docker를 설치하고 실행하세요 2. 이 GitHub 저장소를 클론하세요 3. Path Traversal 폴더로 이동하세요 4. 다음 명령어를 입력하세요: docker build -t cve-2021-42013-path-traversal . 그리고 docker run --rm -dit -p 8888:80 cve-2021-42013-path-traversal 5...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49, 2.4.50 - 경로 탐색 & 원격 코드 실행...

Apache-CVE-2021-42013-RCE-Exploit

🚀 概要 このエクスプロイトツールは、Apache HTTP Server 2.4.49 および 2.4.50 のパストラバーサルおよびリモートコード実行の脆弱性を標的としています。このツールは curl バックエンドを使用して、他の Python ベースのエクスプロイト試行に影響する URL エンコーディングの問題を回避し、他のツールが失敗する場合でも確実にエクスプロイトを実行します。 ⚡ 機能 🔧 複数ペイロード対応: さまざまなエクスプロイト経路と手法をテストします 💻 対話型シェル: オートコンプリート付きの完全な対話型コマンド実行 🔄 自動リバースシェル:...

CVE-2021-41773

Apache 2.4.49 Path Traversal + Remote Code Execution CVE-2021-41773 취약점 설명 이 취약점은 Apache HTTP Server 2.4.49 버전에 영향을 미칩니다. 경로 검증 오류로 인해 원격 공격자가 .%2e/와 같은 시퀀스를 사용하여 경로 탐색Path Traversal을 수행하고 설정된 루트 디렉토리 외부의 경로에 접근할 수 있습니다. modcgi 모듈이 활성화된 경우, 공격자는 특별히 조작된 요청을 CGI 파일에 전송하여 임의 명령을 실행 할 수 있습니다. 이를 통해 ...

cve-2021-42013-httpd

취약점 도커화: cve-2021-42013 이 프로젝트는 Docker를 사용하여 특정 취약점을 도커화하는 것을 목표로 합니다. 목표는 취약점을 안전하게 악용하고 테스트할 수 있는 격리된 환경을 생성하는 것입니다. 취약한 애플리케이션 Apache HTTP Server 2.4.50 - 원격 코드 실행 및 경로 탐색 설치 이 프로젝트를 실행하려면 머신에 다음이 필요합니다: Docker Python Curl 필수 구성 요소가 설치되면 이 Git 저장소를 머신에 클론할 수 있습니다: git clone...

CVE-2022-26134

pip3 install -r requirements.txt 사용: python3 exp.py url "cmd" 예시: python3 exp.py http://192.168.1.1/ whoami...

apache_2.4.50

Apache HTTP Server 2.4.50 LFI & RCE CVE-2021-42013 - Apache HTTP Server 2.4.50 LFI & RCE를 위한 python3 스크립트입니다. RCE를 사용하려면 cgi-bin이 활성화되어 있어야 합니다. 시작하기 프로그램 실행 LFI python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd RCE python3 apache2.4.50.py -t http://apache.hack/ -rce whoami...

CVE-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 스크린샷 사용법 ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool 참고 ! 결과는 자동으로 vuln.txt에 저장됩니다. https://github.com/justakazh/masscve-2021-41773/blob/4579bdbbda666b47b40116518d3fc5729574a2f8/cve-2021-41773.pyL49 에서 흔한 디렉터리를 추가할 수 있습니다. 참고 ...

PoC-CVE-2021-41773

CVE-2021-41773 Apache HTTP サーバーのパストラバーサルエクスプロイト CVE-2021-41773 向けの Python エクスプロイトです。Apache HTTP Server 2.4.49 のパストラバーサル脆弱性を利用し、サーバー上の任意のファイルを読み取ることができます。 脆弱性の詳細 CVE-2021-41773 は、Apache HTTP Server 2.4.49 におけるパストラバーサル脆弱性で、ユーザー指定のパスの検証が不適切なために発生します。この脆弱性により、攻撃者は URL...

Apache-HTTP-Server-2.4.49-2.4.50-Path-Traversal-Remote-Code-Execution

Apache HTTP-서버 2.4.49-2.4.50 경로 탐색 및 원격 코드 실행 설명 이것은 CVE-2021-41773 및 CVE-2021-42013에 대한 PoC 스크립트입니다. 사용법: python3 exploit.py | 예시: 원격 코드 실행 python3 exploit.py 127.0.0.1 8080 rce 'id' 경로 탐색 python3 exploit.py 127.0.0.1 8080 file '/etc/passwd'...

Apache-CVEs

Apache-CVEs python3으로 작성된 익스플로잇으로, Apache 웹 서버의 알려진 취약점CVE-2021-41773, CVE-2021-42013을 공격합니다. Apache란? Apache HTTP Server 프로젝트는 UNIX 및 Windows를 포함한 최신 운영 체제용 오픈소스 HTTP 서버를 개발 및 유지 관리하기 위한 노력입니다. 이 프로젝트의 목표는 현재 HTTP 표준에 부합하는 HTTP 서비스를 제공하는 안전하고 효율적이며 확장 가능한 서버를 제공하는 것입니다. 영향을 받는 버전 CVE-2021-41773 ...

CTF_WRITEUPS-TryHackMe-CVE-2021-41773-

CTFWRITEUPS-TryHackMe-CVE-2021-41773- CTFWRITEUPS/TryHackMe /CVE-2021-41773/ CVE-2021-41773/42013 Apache 경로 탐색 버그와 불완전한 수정에 대한 간단한 설명 과제 1: 약간의 배경... 간략한 역사 2021년 10월 5일, Apache HTTP Server v2.4.49의 경로 탐색 공격을 상세히 설명하는 CVE가 발표되었습니다. CVE-2021-41773 번호가 할당되었으며, 다음과 같은 설명과 함께 발표되었습니다: Apache HTTP...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773의 PoC를 개발했습니다. RCE + cgi-bin 경로 탐색 참고 : APACHE2 2.4.49에서 테스트 완료 Docker에서 직접 취약한 Apache2 2.4.49를 가져올 수 있습니다. $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run -dit -p 80:80 blueteamsteve/cve-2021-41773:no-cgid http://localhost:80 경로 탐색 RCE 필요 사항...