apache2.4.49VulnerableLabSetup

apache2.4.49VulnerableLabSetup CVE-2021-41773, Apache HTTP Server 2.4.49 уязвим для атак Path Traversal и удаленного выполнения кода. Этот репозиторий предназначен для симуляции уязвимости...

CVE-2021-41773

Apache Path Traversal & RCE Exploit CVE-2021-41773 & CVE-2021-42013 Это критические уязвимости обхода пути, затрагивающие Apache HTTP Server 2.4.49 и 2.4.50. Они позволяют атакующим: Получать доступ к файлам за пределами корневой директории веб-сервера LFI Выполнять удаленный код RCE, если включе...

CVE-2006-20001

CVE-2006-20001 Специально созданный заголовок запроса If: может вызвать чтение памяти или запись одного нулевого байта в расположении памяти пула кучи за пределами отправленного значения заголовка. Это может привести к сбою процесса. Эта проблема затрагивает Apache HTTP Server 2.4.54 и более ранн...

mass_cve-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 Скриншот Использование ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool Примечание ! результаты будут автоматически сохранены в vuln.txt вы можете добавить общую директорию по адресу...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49CVE-2021-41773 및 2.4.50CVE-2021-42013의 경로 탐색/원격 코드 실행RCE에 대한 알림을 발생시키는 Zeek 패키지입니다. 참조 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-42013...

cve-2021-42013-docker-lab

CVE-2021-42013 소개 Apache HTTP Server 2.4.50에서 CVE-2021-41773에 대한 수정이 불충분한 것으로 확인되었습니다. 공격자는 경로 순회path traversal 공격을 사용하여 Alias와 유사한 지시문으로 구성된 디렉터리 외부의 파일에 URL을 매핑할 수 있습니다. 이러한 디렉터리 외부의 파일이 일반적인 기본 구성인 "require all denied"로 보호되지 않으면 요청이 성공할 수 있습니다. 이러한 별칭 경로에서 CGI 스크립트도 활성화된 경우 원격 코드 실행으로 이어질 수...

Apache-HTTP-Server-2.4.50-RCE

Apache-HTTP-Server-2.4.50-RCE 이 도구는 CVE-2021-41773 / CVE-2021-42013 취약점에 대해 Apache 서버를 테스트하기 위해 설계되었습니다. 교육 목적으로만 사용되며, 테스트할 명시적 권한이 있는 시스템에서만 책임감 있게 사용해야 합니다. 설치: 저장소 복제: git clone https://github.com/Zyx2440/Apache-HTTP-Server-2.4.50-RCE.git 디렉토리로 이동: cd Apache-HTTP-Server-2.4.50-RCE 요구 사항 설치:...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 Docker를 이용한 POC 설정 httpd.conf 파일을 사용자 정의하려면, 섹션의 251 줄을 Require all denied에서 Require all granted로 변경하십시오. AllowOverride none Require all granted 프로젝트에 Dockerfile 생성 FROM httpd:2.4.49 COPY ./httpd.conf /usr/local/apache2/conf/httpd.conf 그런 다음, Docker 이미지를 빌드하고 실행하기 위해...

CVE-2021-41773

HTTP Apache 경로 탐색 NSE 스크립트 CVE-2021-41773 설명 이 NSE 스크립트는 Apache HTTP 서버가 경로 탐색Path Traversal 취약점CVE-2021-41773에 취약한지 확인합니다. 취약한 서버는 공격자가 로그인하지 않고도 접근해서는 안 되는 파일에 접근할 수 있게 합니다. 작동 방식 : 1. 스크립트 시작 명령을 실행하면 Nmap이 스크립트를 로드합니다. NSE에서 사용하는 스크립트 언어인 Lua가 스크립트 내부의 코드를 실행합니다. 2. 대상 확인 스크립트는 먼저 대상 서버가 지정된...

CVE-2021-41773-Analysis

CVE-2021-41773-Analysis Технический анализ и лаборатория воспроизведения для уязвимости обхода путей и удаленного выполнения кода RCE в Apache HTTP Server 2.4.49...

My-Presentation-Slides

내 프레젠테이션 슬라이드 Orange Tsai의 공개 발표 슬라이드입니다. 다음 곳에서 저를 찾을 수 있습니다: 블로그: https://blog.orange.tw/ 메일: [email protected] 트위터: @orange8361 2024 WorstFit: Windows ANSI에 숨겨진 변환기 공개! Black Hat Europe DEVCORE CONF 2025 Confusion Attacks: Apache HTTP Server에 숨겨진 의미론적 모호성 악용! Black Hat USA 추가 자료: 블로그 -...

CVE-2026-23918

CVE-2026-23918: Apache HTTP/2 더블 프리 DoS CVE-2026-23918 | Apache HTTP Server 2.4.66 | CWE-415: Double Free | CVSS 8.8 | 2.4.67에서 수정됨 modhttp2h2mplx.c의 이중 해제double-free 취약점으로 인해 원격 공격자가 빠른 RSTSTREAM 프레임을 전송하여 c1c2streamjoined와 mstreamcleanup 사이의 경쟁 조건을 유발하고 서비스 거부워커 크래시를 일으킬 수 있습니다. 빠른 시작 1. Start...

CVE-2023-25690

CVE-2023-25690 Описание CVE-2023-25690: Некоторые конфигурации modproxy в Apache HTTP Server с версии 2.4.0 по 2.4.55 допускают атаку HTTP Request Smuggling техника атаки, вмешивающаяся в процесс обработки веб-сайтом последовательностей HTTP-запросов, полученных от одного или нескольких...

PoC-CVE-2021-41773

CVE-2021-41773 PoC Доказательство концепции для проверки, уязвимы ли хосты для CVE-2021-41773. Описание https://vulners.com/cve/CVE-2021-41773 Ошибка была обнаружена в изменении, внесённом в нормализацию путей в Apache HTTP Server 2.4.49-2.4.50. Злоумышленник может использовать атаку path travers...

CVE-2024-40898

CVE-2024-40898 Этот Python-скрипт проверяет наличие CVE-2024-40898 — критической уязвимости в Apache HTTP Server, которая может позволить обойти проверку SSL/TLS-сертификатов при определённых ошибочных конфигурациях. Он устанавливает SSL-соединение с целевым сервером и отправляет HEAD-запрос. Он...

CVE-2021-41773

CVE-2021-41773 Уязвимость обхода пути и раскрытия файлов в Apache HTTP Server 2.4.49 CVE-2021-41773 Информация Ошибка была обнаружена в изменении, внесённом в нормализацию путей в Apache HTTP Server 2.4.49. Злоумышленник может использовать атаку обхода пути, чтобы сопоставить URL с файлами за...

CVE-2021-41773_CVE-2021-42013

Apache HTTP Server 2.4.49, 2.4.50 - 路径遍历与远程代码执行 漏洞利用作者: Lucas Souza https://ls4ss.github.io/ 厂商主页: https://apache.org/ 版本: 2.4.49, 2.4.50 测试版本: 2.4.49, 2.4.50 CVE编号: CVE-2021-41773, CVE-2021-42013 致谢: Ash Daulton 和 cPanel 安全团队 用法 ./PoC.sh targets.txt /etc/passwd ./PoC.sh targets.txt /bin/sh "id"...

POC-CVE-2021-41773

POC-CVE-2021-41773 5 октября 2021 года была опубликована CVE, описывающая атаку обхода пути на Apache HTTP Server v2.4.49. Ей был присвоен номер CVE-2021-41773, и она была опубликована со следующим описанием: Была обнаружена ошибка в изменении, внесённом в нормализацию путей в Apache HTTP Server...

CVE-2021-41773-PoC

CVE-2021-41773-PoC 데모를 위해 docker를 사용한 CVE-2021-41773 PoC 실행 ./poc.sh를 실행하세요. docker와 docker-compose가 정상적으로 작동하는지 확인하십시오. $ ./poc.sh Creating network "cve-2021-41773-pocdefault" with the default driver Creating cve-2021-41773-pocweb1 ... done root:x:0:0:root:/root:/bin/bash...

CVE-2021-41773h

CVE-2021-41773 Apache HTTP Server 2.4.49의 경로 탐색 및 파일 노출 취약점 CVE-2021-41773 정보 Apache HTTP Server 2.4.49의 경로 정규화 변경에서 결함이 발견되었습니다. 공격자는 경로 탐색 공격을 사용하여 URL을 예상 문서 루트document root 외부의 파일에 매핑할 수 있습니다. 문서 루트 외부의 파일이 "require all denied"로 보호되지 않으면 이러한 요청이 성공할 수 있습니다. 또한 이 결함은 CGI 스크립트와 같은 해석된 파일의 소스를 유...