cve-2022-31813

Проверка уязвимости CVE-2022-31813 Автор : Derek Odiorne GitHub : @dodiorne Версия : 1.2 Последнее обновление : 21 мая 2025 г. Техника MITRE ATT &CK: T1190 – Эксплуатация публично доступного приложения 🧠 Описание Этот инструмент представляет собой сканер уязвимостей типа «черный ящик» для...

CVE-2021-40438-Apache-2.4.48-SSRF-exploit

CVE-2021-40438 - Apache = 2.4.48 - SSRF Python 익스플로잇 조작된 요청 URI 경로로 인해 modproxy가 원격 사용자가 선택한 오리진 서버로 요청을 전달할 수 있습니다. 이 문제는 Apache HTTP Server 2.4.48 및 이전 버전에 영향을 미칩니다. CVSS v3.1: 기본 점수: 9.0 심각도: CRITICAL CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H 공격 경로: 네트워크 공격 복잡도: 높음 필요 권한: 없음 사용자 상호작용: 없음 범위...

CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Apache HTTP Server 2.4.49 Удаленное выполнение кода ⚠️ Отказ от ответственности Этот репозиторий предназначен строго для образовательных и исследовательских целей. Предоставленная информация и код могут использоваться в контролируемых средах , таких как частные лабораторные машины...

CVE-2021-41773-POC

CVE-2021-41773 취약점 재현 보고서 취약점 개요 CVE ID : CVE-2021-41773 취약점 이름 : Apache HTTP Server 경로 순회 취약점 위험 등급 : 높음 CVSS 7.5 영향 버전 : Apache HTTP Server 2.4.49 취약점 설명 : Apache HTTP Server 2.4.49 버전의 경로 정규화 함수 apnormalizepath 구현 결함으로, 공격자는 %2e 인코딩이 포함된 특수 요청을 구성하여 접근 제어를 우회하고 웹 서버의 임의 파일을 읽을 수 있습니다. 환경 구축 운영...

CVE-2021-42013-LAB

CVE-2021-42013 실습 Apache HTTP Server 2.4.50 - RCE 실습 exploit.sh :- https://github.com/jas9reet/CVE-2021-42013-LAB/blob/main/exploit.sh 사용법 docker pull jas9reet/cve-2021-42013-lab docker run -dit -p 8088:80 jas9reet/cve-2021-42013-lab 취약 애플리케이션 접속 VICTIM-IP-ADDRESS :8088 익스플로잇 명령어 bash exploit.sh ...

CVE-2021-42013-Apache-RCE-Poc-Exp

Название уязвимости Удаленное выполнение кода в Apache CVE-2021-42013 Описание уязвимости Apache HTTP Server — это веб-сервер с открытым исходным кодом от Apache Software Foundation. Он отличается быстродействием, надежностью и возможностью расширения через простые API. Обнаружено, что исправлени...

CVE-2021-41773

ApacheRCE ApacheRCE — это небольшой скрипт на Python, который позволяет указать версию Apache 2.4.49–2.4.50, затем загрузить список IP-адресов из текстового файла и массово запускать эксплойт на них. Это может быть полезно, если вы управляете несколькими веб-сайтами и хотите проверить, все ли они...

CVE-2021-41773

CVE-2021-41773 Обход пути в Apache HTTP Server 2.4.49 CVE-2021-41773 Только в образовательных целях Тестирование Настройка среды PoC $ docker build -t cve-2021-41773 . $ docker run --rm -dit -p 8000:80 cve-2021-41773 Подтверждение работоспособности $ curl http://localhost:8000 It works! Эксплойт ...

CVE-2016-10140-Zoneminder-Poc

ZoneMinder: неавторизованный доступ CVE-2016-10140 Poc — скрипт массовой проверки Описание уязвимости ZoneMinder — это система видеонаблюдения с открытым исходным кодом. При возникновении нештатных событий вы можете получать уведомления по электронной почте или SMS. В конфигурации веб-сервера...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: Apache HTTP 서버에서 악용된 경로 탐색 제로데이 10월 5일, Apache HTTP Server 프로젝트는 CVE-2021-41773을 패치했습니다. 이는 가장 널리 사용되는 웹 서버 중 하나인 Unix 및 Windows용 오픈소스 웹 서버인 Apache HTTP Server의 경로 탐색 및 파일 노출 취약점입니다. 보안 권고에 따르면, CVE-2021-41773은 제로데이로 실제 환경에서 악용되었습니다. 이 취약점은 Ash Daulton과 cPanel 보안 팀에...

CVE-2026-59797

A flaw was found in the modssl module of Apache HTTP Server. The SSLRequire directive does not properly restrict file-related expression functions in .htaccess files. An attacker who can write an .htaccess file in a directory where SSLRequire is permitted could use these functions to read files...

CVE-2021-41773

CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal & RCE ⚠️ For isolated, educational lab use ONLY. This repository builds a deliberately vulnerable Apache server. Never run it on a live, production, or internet-facing host. Red Team internship project by Team Alpha ITSOLERA — Offensive...

httpd bug fix and enhancement update

An update is available for httpd. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The httpd packages provide the Apache HTTP Server, a powerful, efficient, and...

apache-cve-2021-42013-lab

Apache HTTP Server 2.4.49 パストラバーサル＆リモートコード実行 CVE-2021-42013 プロジェクトについて このプロジェクトでは、Apache HTTP Server 2.4.49 に存在する CVE-2021-42013 の脆弱性を、Docker を使って構築したラボ環境で実演しました。 目的は、脆弱性がどのように発生し、どのように動作し、システムにどのような影響を与えるかを、管理された環境で調査することです。 この作業は教育およびラボ目的のみで作成されています。 使用技術 Docker Ubuntu 22.04 Apache HTTP Server...

CVE-2026-56154

A use-after-free flaw was found in the modrewrite module of Apache HTTP Server when evaluating URL lookahead expressions that reference HTTP request headers, such as %LA-U:HTTP:.... A remote attacker may be able to trigger invalid memory access in a server using an affected rewrite configuration,...

-CVE-2021-44790

CVE-2021-44790 CVE-2021-44790の説明 CVE-2021-44790は、Apache HTTP Serverのmodlua、特にバージョン2.4.51およびそれ以前のバージョンにあるシステムレベルのセキュリティ脆弱性を説明しています。この脆弱性は、r:parsebody関数が不適切にマルチパート/フォームデータのHTTPリクエストを処理する際に引き起こされ、通常は非標準のフォームデータ送信が原因です。 この問題は、サービス拒否の可能性を高めるだけでなく、巧妙に構成されたリクエストを介したリモートコード実行の機会も生み出します。 CVE-2023-25690の実験...

CVE-2026-57941

A flaw was found in the modhttp2 module of Apache HTTP Server. A remote, unauthenticated attacker could exploit a use-after-free condition—where memory is accessed after being released—through re-entrant processing of shared session buffers. This flaw can allow an attacker to potentially execute...

CVE-2026-63292

⚠️ CVE-2026-63292 — Apache HTTP Server 보안 취약점 🔐 --- 🔎 개요 CVE-2026-63292 는 Apache HTTP Server의 modvhostalias 모듈에 영향을 미치는 스택 기반 버퍼 오버플로 취약점입니다. 이 문제는 과도하게 큰 HTTP Host 헤더와 VirtualDocumentRoot 호스트명 형식 지정자가 관련된 특정 서버 구성에서 트리거될 수 있습니다. 취약점 CVE-2026-63292 ├── Component: modvhostalias ├── Type:...

CVE-2021-41773

CVE-2021-41773 apache http server 취약점 2.4.49에서만 동작함 요구 사항 설정 httpd.conf ... LoadModule cgimodule modules/modcgi.so 이 줄의 주석을 해제하세요 ... AllowOverride none Require all denied 이 줄을 주석 처리하거나 Require all granted로 설정하세요 ... 참고 자료 https://attackerkb.com/topics/1RltOPCYqE/cve-2021-41773/rapid7-analysis...

CLEANSTART-2026-IK18722 specially crafted request could have crashed the Apache HTTP Server prior to version 2

Security vulnerability affects the apache2 package. A specially crafted request could have crashed the Apache HTTP Server prior to version 2...