CVE-2021-42013-EXPLOIT

🚨 CVE-2021-42013 - Apache 2.4.49 与 2.4.50 远程代码执行 🚨 CVE-2021-42013 建立在先前发现的漏洞 CVE-2021-41773 之上。尽管 Apache 团队在 2.4.50 版本中尝试解决 CVE-2021-41773，但后续调查表明，修复方案并未完全消除安全风险。 该漏洞利用路径遍历攻击向量，允许攻击者操纵 URL，将其映射到由 Alias 类指令配置的预期目录之外的文件。当这些文件缺乏适当保护（例如未配置 "require all denied"）时，攻击者可以通过在易受攻击的路径上执行命令来利用该漏洞。 利用与影响 💥...

CVE-2021-42013-Apache-RCE-Poc-Exp

漏洞名称 Apache 远程代码执行 （CVE-2021-42013） 漏洞描述 Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点，发现 Apache HTTP Server 2.4.50 中针对 CVE-2021-41773 的修复不够充分。攻击者可以使用路径遍历攻击将 URL 映射到由类似别名的指令配置的目录之外的文件。如果这些目录之外的文件不受通常的默认配置“要求全部拒绝”的保护，则这些请求可能会成功。如果还为这些别名路径启用了 CGI 脚本，则这可能允许远程代码执行。此问题仅影响...

cve-2021-41773

Apache httpd 远程代码执行 在 Apache HTTP Server 2.4.49 的路径规范化修改中发现了一个缺陷。攻击者可以利用路径遍历攻击，将 URL 映射到由类似 Alias 指令配置的目录之外的文件。如果这些目录之外的文件未受默认配置 "require all denied" 保护，这些请求可能会成功。如果这些别名路径也启用了 CGI 脚本，则可能导致远程代码执行。此问题已知在野外被利用。此问题仅影响 Apache 2.4.49，不影响早期版本。Apache HTTP Server 2.4.50 中的修复不完整，请参阅 CVE-2021-42013。 CVE 详情 ...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

CVE-2026-42533

CVE-2026-42533 — Exploit PoC de desbordamiento de búfer en el montón de nginx Ejecución remota de código sin autenticación mediante la corrupción de capturas en dos pasadas PoC público liberado el 2026-07-27 — No esperes, aplica el parche ahora. | ---|--- CVE| CVE-2026-42533 CVSS 4.0| 9.2 Crítico...

git-clean-filter

Este es un problema documentado conocido, pero lo encontré durante mi investigación y es bastante útil para RT/PT. Resumen: La directiva filter..clean en .git/config apunta a un script y .gitattributes vincula ese filtro a un archivo rastreado. Cada vez que git renderiza un git diff real de ese...

CVE-2024-40725-CVE-2024-40898

🚨警报🚨Apache漏洞 🚨警报🚨安全公告：CVE-2024-40725和CVE-2024-40898🚨警报🚨 CVE-2024-40725 描述： CVE-2024-40725 是一个高危漏洞，影响 Apache HTTP Server 2.4.0 至 2.4.61 版本。该漏洞涉及 modproxy 模块。当启用 ProxyPass 指令并配置了 URL 重写规则时，攻击者可利用此漏洞执行 HTTP 请求走私攻击。此类攻击利用代理服务器与后端服务器之间对 HTTP 请求解析的差异，可能导致信息泄露或未授权数据访问等未经授权的操作。 受影响版本： Apache HTTP Server...

IngressNightterror

IngressNightterror CVE-2025-1974 Descripción general Este repositorio es mi investigación sobre la vulnerabilidad IngressNightmare. Incluye archivos de despliegue de Ingress vulnerables, el exploit en sí y el payload de objeto compartido. CVE La lista de índices CVE: CVE-2025-1974 - Vulnerabilida...

ingressnightmare-detection-poc

Herramienta de Detección de IngressNightmare Descripción general Esta herramienta proporciona una capacidad de detección no intrusiva para la cadena de vulnerabilidades IngressNightmare CVE-2025-1974 que afecta a Ingress NGINX Controller. Específicamente, aprovecha el vector de inyección de la...

magento2-cosmic-sting-patch

Magento 2 CVE-2024-34102（又名Cosmic Sting）补丁 一个替代解决方案（作为Magento 2扩展），用于修复XXE漏洞CVE-2024-34102（又名Cosmic Sting）。如果您无法升级Magento或无法应用官方补丁，请尝试这个。 如果您不修复此漏洞，攻击者可能实现远程代码执行（RCE）。我们已观察到真实世界的攻击。 CVE-2024-34102 受影响Magento版本（从2.3开始） 2.3.0 2.4.4-p8 2.4.5 2.4.5-p7 2.4.6 2.4.6-p5 2.4.7 背景 CVE-2024-34102（又名Cosmic...

CVE-2021-41773

CVE-2021-41773 PoC — Path Traversal en Apache HTTP Server Descripción general CVE-2021-41773 es una vulnerabilidad de path traversal que afecta a Apache HTTP Server 2.4.49. La vulnerabilidad permite a un atacante acceder a archivos fuera del directorio previsto bajo configuraciones específicas,...

cve-2021-42013-docker-lab

CVE-2021-42013 简介 人们发现，Apache HTTP Server 2.4.50 中对 CVE-2021-41773 的修复并不充分。攻击者可以利用路径遍历攻击，将 URL 映射到由类似 Alias 的指令所配置目录之外的文件。如果这些目录之外的文件未受到通常默认配置“require all denied”的保护，这些请求就可能成功。如果这些别名路径还启用了 CGI 脚本，则可能导致远程代码执行。此问题仅影响 Apache 2.4.49 和 Apache 2.4.50，不影响更早版本 1。 用于演练/学习 CVE-2021-42013 的 Docker 容器实验室 1...

CVE-2021-42013

CVE-2021-42013 - Apache 2.4.50 路径遍历与远程代码执行 RCE ⚠️ 仅供教育和授权的安全研究使用 原始漏洞利用作者 非常感谢原始 PoC 作者 Walnut Security Services Pvt. Ltd 描述 攻击者可以利用路径遍历攻击，将 URL 映射到由 Alias 类指令配置的目录之外的文件。如果这些目录之外的未受通常默认配置 "require all denied" 保护，这些请求可以成功。如果 CGI 脚本也对这些别名路径启用，则可能导致远程代码执行。此问题仅影响 Apache 2.4.49 和 Apache 2.4.50，不影响更早版本。...

magento2-template-filter-patch

Parche del Filtro de Plantillas de Magento 2 para CVE-2022-24086, CVE-2022-24087 Parche de Magento 2 para CVE-2022-24086, CVE-2022-24087. Corrige la vulnerabilidad RCE y los errores relacionados mediante un escape profundo de variables de plantilla. Si no puede actualizar Magento o no puede aplic...

CVE-2021-41773

CVE-2021-41773 仅 Apache httpd 2.4.49 仅供教育目的。 详情请参阅参考资料。 运行 root@kitploit: $ git clone https://github.com/masahiro331/CVE-2021-41773.git $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run -d -p 8080:80 cve-2021-41773 利用 root@kitploit: This vulnerability affects the use of Alias. $...

CVE-2026-88057

A flaw was found in Angular's @angular/core and @angular/compiler components. This vulnerability allows a remote attacker to bypass security sanitization mechanisms. By injecting malicious data into specific HTML attributes, an attacker can cause the application to execute arbitrary JavaScript co...

CVE-2025-58098

CVE-2025-58098 exec cmd=... 指令（CVE-2025-58098）参数注入 实验 docker build -t cve-2025-58098-lab . docker run -it -p 8080:80 cve-2025-58098-lab 漏洞版本 修复版本...

nginx-map-risk-audit

CVE-2026-42533: Revisión del riesgo de regex en map de NGINX Nota de investigación defensiva sobre CVE-2026-42533, un desbordamiento de búfer en el montón en el procesamiento de solicitudes de NGINX relacionado con directivas map con capturas de regex y ciertos patrones de evaluación de variables...

nginx: NGINX: Arbitrary code execution via crafted HTTP requests

A flaw was found in NGINX. An unauthenticated attacker can exploit this vulnerability by sending specially crafted HTTP requests when the map directive uses regular expression regex matching and references regex capture variables before referencing the map output variable. This can lead to a heap...

Linux Distros Unpatched Vulnerability : CVE-2026-88057

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 20.3.28, 21.2.20, a...