CVE-2024-41713-Scan

CVE-2024-41713 스캐너 이 저장소에는 Apache HTTP Server에서 CVE-2024-41713 취약점의 존재를 탐지하는 Python 스크립트가 포함되어 있습니다. CVE-2024-41713은 디렉터리 트래버설 취약점으로, 인증되지 않은 공격자가 취약한 서버의 제한된 리소스에 접근할 수 있게 합니다. CVE-2024-41713 정보 이 취약점은 사용자가 제공한 경로의 부적절한 검증으로 인해 발생합니다. 공격자는 악의적인 요청을 구성하여 디렉터리를 탐색하고 민감한 파일이나 백엔드 서비스에 접근함으로써 이를 악용할...

CVE-2021-40438

CVE-2021-40438 Apache 포워드 요청 CVE CVE-2021-40438: 조작된 요청 URI 경로로 인해 modproxy가 원격 사용자가 선택한 오리진 서버로 요청을 포워드할 수 있습니다. 이 취약점은 Apache HTTP Server 2.4.48 및 이전 버전에 영향을 미칩니다. 이 CVE는 DoS 공격에서 원본 IP를 스푸핑하는 데 사용될 수 있습니다. app.netlas.io에서 취약한 서버 쿼리: cve.basescore:8 and geo.country:"RU" and...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - LFI 및 RCE 익스플로잇 정보 Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49 Tested on: 2.4.49 CVE :...

Path-traversal-RCE-Apache-2.4.49-2.4.50-Exploit

CVE-2021-41773 및 CVE-2021-42013 악용 도구 Apache/2.4.49-2.4.50에서의 경로 탐색 공격 및 RCE 기능 - URL 목록 입력 가능 - CGI 및 비-CGI 모두 지원 - Apache/2.4.49 - 2.4.50 지원 사용법 $ git clone https://github.com/CalfCrusher/Path-traversal-RCE-Apache-2.4.49-2.4.50-Exploit $ cd Path-traversal-RCE-Apache-2.4.49-2.4.50-Exploit && pip...

CVE-2024-40275_Scanner

CVE-2024-40725 스캐너 CVE-2024-40725 용 Python 기반 탐지 도구로, 2.4.0 및 2.4.61 버전에 영향을 미치는 Apache HTTP Server 소스 코드 노출 취약점입니다. 법적 고지: 이 스캐너는 본인이 소유하거나 명시적인 서면 테스트 승인을 받은 서버에서만 실행하십시오. 무단 사용은 컴퓨터 사기 관련 법률예: CFAA, Computer Misuse Act을 위반할 수 있습니다. 배경 CVE-2024-40725은 버전 2.4.0에 도입된 Apache 내부 요청 파이프라인의...

Apache-Lua-Buffer-Overflow-Exploit-CVE-2021-44790

🔥 CVE-2021-44790 - Apache modlua 버퍼 오버플로우 익스플로잇 📋 개요 Apache modlua Buffer Overflow Exploitation 은 Apache HTTP Server 2.4.x modlua 모듈의 치명적인 버퍼 오버플로우 취약점인 CVE-2021-44790 을 위한 고급 엔터프라이즈급 익스플로잇 플랫폼입니다. 이 프레임워크는 포괄적인 핑거프린팅, 지능형 스크립트 발견, 다단계 스캐닝 및 95% 이상의 신뢰도 탐지 와 함께 전문적인 보고 기능을 제공합니다. ⚡ 주요 기능 기능| 설명...

cve-2021-41773-lab

CVE-2021-41773 — 最小限の FastAPI ラボ ファイルシステム境界を検証する前にユーザー入力をデコードすると、ディレクトリトラバーサルやローカルファイルインクルージョン（LFI）につながることを示す、自己完結型の小さな FastAPI ラボです。Apache HTTP Server の脆弱性 CVE-2021-41773 をモデルにしています。 特徴 最小限で読みやすい FastAPI の例: 脆弱なサーバーとパッチ済みサーバー シングルエンコード（%2e）およびダブルエンコード（%252e）によるバイパスを実演します ルートエンドポイントには、curl...

mod_auth_openidc: mod_auth_openidc: Denial of Service via malformed state cookie parsing

A flaw was found in modauthopenidc, an OpenID Connect Relying Party module for Apache HTTP servers. A remote attacker can exploit this vulnerability by sending a specially crafted HTTP request with a malformed state cookie. This can lead to an out-of-bounds read and a one-byte out-of-bounds write...

Important: Red Hat Security Advisory: mod_auth_openidc security update

An update for modauthopenidc is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability...

cve-2021-41773-source-code-analysis

Apache HTTP Server CVE-2021-41773 소스 코드 분석 CVE-2021-41773 Apache HTTP Server 경로 탐색 의 근본 원인과 수정 사항을 연구하기 위해 취약한 Apache HTTP Server 2.4.49 소스 코드와 패치된 2.4.51 구현을 비교하는 Python 기반 정적 패치 분석 도구입니다. 이 프로젝트는 단순한 텍스트 기반 diff 대신 의미론적 소스 코드 분석을 수행합니다. 대상 함수에서 구조적 정보를 추출하고, 두 버전을 비교하며, 보안 관련 변경 사항을 추론하고, 전문적인 ...

CVE-2021-41773-apache

CVE-2021-41773 Apache HTTP 서버 익스플로잇 이 저장소는 CVE-2021-41773으로 식별된 Apache HTTP 서버 경로 탐색 취약점에 대한 Python 기반 개념 증명 익스플로잇을 포함합니다. 이 스크립트는 보안 연구, 방어 테스트 및 취약한 시스템에 대한 공인된 평가를 위해 설계되었습니다. 개요 CVE-2021-41773은 Apache HTTP Server 버전 2.4.49 및 관련 구성에 영향을 미치는 경로 탐색 취약점으로, 서버가 특정 CGI 요청 경로에서 인코딩된 탐색 시퀀스를 부적절하게...

Myesve

myesve CVE-2024-38475 공격 프레임워크 – 버전 1.0 면책 조항: 이 도구는 승인된 보안 테스트, 교육 연구 및 합법적인 버그 바운티 프로그램을 위해서만 사용됩니다. 소유하지 않거나 명시적 테스트 권한이 없는 시스템에 사용하지 마십시오. 저자는 오용에 대해 어떠한 책임도 지지 않습니다. myesve는 CVE-2024-38475아파치 HTTP 서버의 소스 코드 노출 취약점를 탐지하고 악용하는 모듈형 도구입니다. 디렉터리 스캔, 다중 스레드 악용, 파일 다운로드, 선택적 Mullvad VPN 회전을 결합합니다...

CVE-2024-40898-SSL-Bypass-Detection

CVE-2024-40898 SSL 인증서 검증 우회 스캐너 이 저장소에는 Apache HTTP Server의 취약점인 CVE-2024-40898을 탐지하는 Python 기반 개념 증명PoC 스크립트가 포함되어 있습니다. 이 취약점은 공격자가 SSL 인증서 검증을 우회할 수 있게 합니다. 개요 CVE-2024-40898은 Apache HTTP Server의 보안 문제로, 특정 조건에서 클라이언트가 인증서 검증을 우회할 수 있게 합니다. 이로 인해 TLS를 통한 중간자MitM 공격이 발생할 수 있습니다. 이 스크립트의 기능 •...

CVE-2021-40438

CVE-2021-40438 요청 uri-path는 modproxy가 요청을 원격 사용자가 선택한 원본 서버로 전달하도록 만들 수 있습니다. 이 문제는 Apache HTTP Server 2.4.48 및 이전 버전에 영향을 미칩니다. 공격자는 요청을 제작하여 이 취약점의 uri-path를 악용할 수 있으며, 이로 인해 modproxy가 요청을 공격자가 선택한 원본 서버로 전달하게 됩니다. Apache HTTP Server의 modproxy 구성 요소는 Apache HTTP Server를 위한 프록시/게이트웨이 기능을 구현하도록...

cve-2021-41773-docker-lab

CVE-2021-41773 실습 랩 CVE-2021-41773을 플레이/학습하기 위한 컨테이너 실습 랩 파일 공개: $ docker build -t apache-default defaultconf $ docker run -dit --name apache-app -p 81:80 apache-default PoC curl -s --path-as-is "http://iptarget:80/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" 출력 참고: 출력은 실제 사례에서 가져온 것입니다. curl -s...

CVE-2021-42013

CVE-2021-41773 / CVE-2021-42013 Apache 취약점 스캐너 Apache HTTP Server 2.4.49 및 2.4.50 버전에서 CVE-2021-41773 및 CVE-2021-42013 경로 순회path traversal 및 원격 코드 실행remote code execution 취약점을 탐지하는 포괄적인 Python 기반 취약점 스캐너입니다. 개요 CVE-2021-41773 및 CVE-2021-42013은 Apache HTTP Server에 영향을 미치는 치명적인 취약점으로, 공격자가 다음을 수행할 ...

cve-2021-41773-checker

🛑 CVE-2021-41773 Checker CVE-2021-41773 Checker — это CLI-инструмент на Python, который проверяет, уязвим ли целевой веб-сервер к уязвимости обхода пути Apache, затрагивающей Apache HTTP Server 2.4.49. Он разработан как учебное доказательство концепции для понимания того, как выявляются и...

CVE-2021-41773

CVE-2021-41773 사용법 docker-compose up -d --build vuln-server-no-cgid python no-cgid/exploit.py docker-compose up -d --build vuln-server-cgid-sh python cgid-sh/exploit.py CVE-2021-41773이란? CVE-2021-41773 Apache HTTP Server 2.4.49의 디렉토리 트래버설 취약점입니다. Require all denied가 설정되지 않은 경우에 발생합니다. %2e로 인코딩된...

CVE-2021-41773

CVE-2021-41773 이것은 Apache 경로 탐색 취약점에 대한 간단한 poc입니다. 취약한 버전: Apache/2.4.49 Apache/2.4.50 modcgi가 비활성화된 상태...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49의 경로 탐색 및 파일 공개 취약점 사용법 python3 apache2-4-49.py -h python3 apache2-4-49.py --check --single example.com 참고 자료 https://www.tenable.com/blog/cve-2021-41773-path-traversal-zero-day-in-apache-http-server-exploited https://nvd.nist.gov/vuln/detail/CVE-2021-41773...