LayarKacaSiber-CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 كيفية تشغيل مختبر CVE-2021-41773-Path Traversal 1. قم بتثبيت وتشغيل Docker على جهاز الكمبيوتر/اللابتوب الخاص بك 2. استنساخ هذا المستودع من GitHub 3. انتقل إلى مجلد Path Traversal 4. أدخل الأوامر التالية docker build -t cve-2021-41773-path-traversal . و...

CVE-2026-49975

CVE-2026-49975 قنبلة HTTP/2 ★ CVE-2026-49975 قنبلة HTTP/2 إثبات المفهوم ★ https://github.com/user-attachments/assets/89310771-f704-45d1-a6c3-d910de1dbc74 نظرة عامة CVE-2026-49975 هي ثغرة رفض الخدمة DoS في خادم Apache HTTP. تظهر الثغرة في مسار معالجة طلبات HTTP/2، حيث يمكن دمج عدة حقول ترويسة cook...

http2-bomb

Bombe HTTP/2 - CVE-2026-49975 Une preuve de concept de déni de service DoS ciblant les serveurs HTTP/2. En combinant l'amplification HPACK avec la rétention de flux, une seule machine avec une connexion réseau modeste peut rendre un serveur vulnérable indisponible en quelques secondes...

PoC_CVE-2019-0217

يحتوي هذا المستودع على إثبات مفهوم لاستغلال CVE-2019-0217، بالإضافة إلى Dockerfile لإعداد خادم ويب معرّض لهذه الثغرة. وصف الثغرة في خادم Apache HTTP Server 2.4 الإصدار 2.4.38 والإصدارات السابقة، قد تسمح حالة سباق في modauthdigest عند التشغيل على خادم متعدد الخيوط لمستخدم لديه بيانات اعتماد صالحة...

CVE-2021-41773

CVE-2021-41773 هذه أول مرة أحاول فيها إنشاء استغلال لشيء ما... لذا كن لطيفًا 😁 Exploit Title: Apache HTTP Server 2.4.49 Path Traversal Author: 0xRar , 0xrar.net CVE: CVE-2021-41773 Version: Apache 2.4.49 Not Tested Yet أمر المساعدة: python3 exploit.py -h...

mass_cve-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 Capture d'écran Utilisation ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool Remarque ! les résultats seront automatiquement enregistrés dans vuln.txt vous pouvez ajouter un répertoire commun sur...

Apache-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server Path Traversal المساهمون 이희수@lheeeesoo يوجد ثغرة في Apache HTTP Server 2.4.49، حيث يفشل في حظر المسار الأصلي المشفر بشكل صحيح أثناء عملية تطبيع مسار URL. يمكن للمهاجم استخدام قيمة مثل .%2e للانتقال خارج الدليل الذي تم تكوين الخادم لمشاركته. في البيئات التي يُسمح...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 وفقًا لقاعدة بيانات الثغرات الوطنية NVD CVE-2021-41773، فإن Apache HTTP Server 2.4.49 عرضة لهجمات اجتياز المسار وتنفيذ التعليمات البرمجية عن بُعد. اجتياز المسار أُدخلت ثغرة اجتياز المسار بسبب تغيير الكود الجديد المضاف لتطبيع المسار، أي لإزالة الأجزاء غير المرغوب فيها...

CVE-2021-41773-POC

CVE-2021-41773-POC توثيق الإثبات المفاهيمي POC وإعداد المختبر لثغرة CVE 2021 41773 ما هي CVE-2021-41773؟ CVE-2021-41773 هي ثغرة اجتياز مسار Path Traversal في خادم Apache HTTP بإصداريه 2.4.49 و2.4.50. تستغل هذه الثغرة تحديثًا في كود تطبيع المسار path normalisation الذي تم تقديمه في هذا الإصدار. دا...

CVE-2021-41773

CVE-2021-41773 🐛 Vulnérabilité de traversée de chemin et de divulgation de fichiers dans Apache HTTP Server 2.4.49 Une faille a été découverte dans une modification apportée à la normalisation des chemins dans Apache HTTP Server 2.4.49. Un attaquant pourrait utiliser une attaque de traversée de...

CVE-2024-38472

إن إنشاء وحدة Metasploit لتنفيذ الأكواد عن بُعد RCE لثغرة SSRF CVE-2024-38472 في خادم Apache HTTP على Windows هو أمر صعب لأن SSRF بحد ذاتها لا تؤدي مباشرة إلى RCE. ومع ذلك، يمكن أن تكون SSRF غالبًا خطوة نحو تحقيق RCE، خاصة إذا كان بإمكانك استخدامها للتفاعل مع الخدمات الداخلية أو تشغيل ثغرة ثانوية...

CVE-2024-38475

CVE-2024-38475 POC الفضل : كل الفضل يعود لهذا الشخص: https://blog.orange.tw/ و https://x.com/orange8361 كل ما قمت به هو إنشاء سكربت POC بناءً على بحثه. مقدمة : يؤدي الهروب غير السليم للمخرجات في وحدة modrewrite في Apache HTTP Server 2.4.59 والإصدارات الأقدم إلى تمكين المهاجم من ربط عناوين URL...

CVE-2024-38473

إثبات المفهوم PoC لمشكلة الترميز في modproxy في خادم Apache HTTP يحتوي هذا المستودع على نصوص إثبات المفهوم PoC لإظهار مشكلة ترميز في وحدة modproxy في إصدارات خادم Apache HTTP 2.4.59 وما قبلها. تسمح هذه الثغرة بإرسال عناوين URL للطلبات ذات الترميز غير الصحيح إلى الخدمات الخلفية، مما قد يؤدي إلى...

CVE-2021-41773

استغلال RCE لكل من Apache 2.4.49 CVE-2021-41773 و 2.4.50 CVE-2021-42013: في رأيي المتواضع، فقط الإعدادات "الخاصة" ستكون عرضة لهذا الاستغلال RCE. نفس الأمر ينطبق على استغلالات "قراءة الملفات العشوائية" التي شاهدتها. كلا ثغرتي CVE هما في الواقع نفس ثغرة اجتياز المسار تقريبًا الثانية هي إصلاح غير...

CVE-2021-41773

استغلال CVE-2021-41773 https://www.tenable.com/blog/cve-2021-41773-path-traversal-zero-day-in-apache-http-server-exploited ثغرة فريدة في Apache v2.4.49، الإصدارات الأقدم لا تحتوي على دالة apnormalizepath، تم تقديم هذه الدالة في الإصدار v2.4.49، وهي التي تسببت في اجتياز الدليل، وتم إصلاحها في...

CVE-2021-40438

استغلال CVE-2021-40438 PoC مع إعداد Docker انتقل إلى الدليل الذي يحتوي على تكوين Apache وملف Docker مشارك في المستودع. بناء الصورة: docker build -t cve-2021-40438:1.0 . تشغيل صورة Docker: docker run --rm -d -p 4444:80 cve-2021-40438:1.0 ملاحظة: يمكنك أيضًا استخدام معرف الصورة بدلاً من اسم الصورة،...

Astra Linux – Vulnerability in Apache2

The out-of-bounds write vulnerability in the modsed module of the Apache HTTP Server allows an attacker to overwrite heap memory with data provided by the attacker. This issue affects Apache HTTP Server version 2.4.2.52 and earlier versions...

Astra Linux – Vulnerability in Apache2

Insufficient escaping of user-supplied data in modssl in Apache HTTP Server 2.4.63 and earlier allows an untrusted SSL/TLS client to insert escape characters into log files in some configurations. In a logging configuration where CustomLog is used with "%varnamex" or "%varnamec" to log variables...

Astra Linux – Vulnerability in Apache2

A out-of-bounds read vulnerability exists in the modmacro module of the Apache HTTP Server. This issue affects the Apache HTTP Server version up to 2.4.57...

Astra Linux – Vulnerability in Apache2

The “Use After Free” vulnerability in the Apache HTTP Server module modhttp2 occurs when file handles are already exhausted. This issue affects Apache HTTP Server versions 2.4.55 through 2.4.67...