Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013

टोही और शोषण: Apache HTTP सर्वर भेद्यताएँ - CVE-2021-41773 और CVE-2021-42013 इस प्रोजेक्ट में, मैंने Apache HTTP सर्वर भेद्यताओं, विशेष रूप से CVE-2021-41773 और CVE-2021-42013 को लक्षित करने वाली एक विस्तृत पैठ परीक्षण प्रक्रिया का दस्तावेजीकरण किया, जिसमें Path Traversal और Remote Code Execution...

mass_cve-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 स्क्रीनशॉट उपयोग ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool नोट ! परिणाम स्वचालित रूप से vuln.txt में सहेजे जाएंगे आप...

CVE-2019-9978-Python3

CVE-2019-9978-Python3 CVE-2019-9978 एक्सप्लॉइट का पायथन3 संस्करण करने के लिए HTTP सर्वर 2024 अपडेट यह अभी भी एक अच्छी प्रोग्रामिंग चुनौती हो सकती है निश्चित नहीं है कि परीक्षण के लिए कौन सी htb/thm मशीन लागू होगी...

CVE-2022-3602

CVE-2022-3602 के लिए पहचान - OpenSSL RCE/DOC v3.0.0 - v3.0.6 यह तब पता लगाता है जब HTTP Server हेडर इंगित करता है कि OpenSSL का संस्करण CVE-2022-3602 के लिए संवेदनशील है अर्थात v3.0.0 से v3.0.6 समावेशी। TLS v1.2 में शोषण प्रयासों का पता लगाता है। संदर्भ:...

dump1090

Dump1090 README Dump 1090 एक Mode S डिकोडर है जिसे विशेष रूप से RTLSDR उपकरणों के लिए डिज़ाइन किया गया है। मुख्य विशेषताएँ हैं: कमज़ोर संदेशों की मज़बूत डिकोडिंग, Dump1090 के साथ कई उपयोगकर्ताओं ने अन्य लोकप्रिय डिकोडरों की तुलना में बेहतर रेंज देखी है। नेटवर्क समर्थन: TCP30003 स्ट्रीम MSG5..., र...

CVE-2021-42013-LAB

CVE-2021-42013-LAB Apache HTTP Server 2.4.50 - RCE लैब exploit.sh :- https://github.com/jas9reet/CVE-2021-42013-LAB/blob/main/exploit.sh उपयोग docker pull jas9reet/cve-2021-42013-lab docker run -dit -p 8088:80 jas9reet/cve-2021-42013-lab कमजोर एप्लिकेशन तक पहुंच VICTIM-IP-ADDRESS :8088 शोषण कमांड...

CVE-2026-23918

CVE-2026-23918: ثغرة رفض الخدمة DoS عبر التحرير المزدوج في Apache HTTP/2 CVE-2026-23918 | Apache HTTP Server 2.4.66 | CWE-415: تحرير مزدوج | درجة CVSS 8.8 | أُصلحت في 2.4.67 ثغرة تحرير مزدوج في modhttp2 h2mplx.c تتيح للمهاجمين عن بُعد التسبب في رفض الخدمة تعطّل عامل/worker عبر إطارات RSTSTREAM...

Goahead-CVE-2017-17562

Goahead-CVE-2017-17562...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49 में पाथ ट्रैवर्सल CVE-2021-41773 केवल शैक्षिक उद्देश्यों के लिए परीक्षण PoC वातावरण सेट करें root@kitploit: $ docker build -t cve-2021-41773 . $ docker run --rm -dit -p 8000:80 cve-2021-41773 पुष्टि करें कि यह काम करता है root@kitploit: $ curl...

CVE-2021-41773-RedTeam

CVE-2021-41773 — Apache HTTP Server 2.4.49 पाथ ट्रैवर्सल / RCE ITSOLERA साइबर सुरक्षा विभाग — रेड टीम टास्क 3 टीम: ऑफेंसिव टीम ज़ेटा दिनांक: 18 मार्च 2026 ⚠️ अस्वीकरण यह रिपॉज़िटरी केवल शैक्षिक उद्देश्यों के लिए है। सभी परीक्षण एक पृथक स्थानीय Docker लैब में किए गए। इसे लाइव, प्रोडक्शन या...

CVE-2019-16279

CVE-2019-16279 （CVE-2019-16279）dos يستغل هذا الثغرة خطأ في الذاكرة عند إرسال عدد كبير جداً من \r\n في اتصال واحد. مثال $ curl http://127.0.0.1:8080 HELLO! $ ./CVE-2019-16279.sh 127.0.0.1 8080 $ curl http://127.0.0.1:8080 curl: 7 Failed to connect to 127.0.0.1 port 8080: Connection refused...

cve-2021-41773

Cve-2021-41773-grabber Apache HTTP Server 2.4.49 में पाथ ट्रैवर्सल और फ़ाइल प्रकटीकरण भेद्यता यह स्क्रिप्ट shodan से cve-2021-41773 के लिए भेद्य सर्वरों को ग्रैब करती है उपयोग कैसे करें : पायथन 3 का उपयोग करें shodan मॉड्यूल इंस्टॉल करें " pip install shodan" स्क्रिप्ट में कीवर्ड को अपने shodan...

n00bRAT

n00bRAT v0.7 यह एक छोटा सा C प्रोग्राम है जो सुरक्षा स्कैनर्स की फिंगरप्रिंटिंग के लिए न्यूनतम HTTP सर्वर का अनुकरण करता है। यह इस नकली HTTPv0.1 प्रोटोकॉल पर मशीन को नियंत्रित करने की अनुमति देता है। यह n00b सर्वर कॉलेज में एथिकल हैकिंग कोर्स के लिए RAT के रूप में बनाया गया था। यह क्या है / क्यों...

phishery

phishery فيشري هو خادم HTTP بسيط مزود بـ SSL، والغرض الأساسي منه هو اصطياد بيانات الاعتماد عبر المصادقة الأساسية Basic Authentication. كما يتيح فيشري إمكانية حقن عنوان URL بسهولة في مستند Word بصيغة .docx. تتجلى قوة فيشري بشكل أفضل عند تعيين قالب مستند Word إلى عنوان URL لفيشري. يؤدي ذلك إلى إرسا...

Simple-Ansible-for-CVE-2023-20198

CVE-2023-20198 के लिए सरल-एंसिबल यह एक बहुत ही सरल प्लेबुक है जो http/https सर्वर का पता लगाने और उसे अक्षम करने के लिए है, ताकि कमजोरी को रोका जा सके। आरंभ करना परीक्षण के लिए Cisco Always on Sandbox का उपयोग करें 1. सैंडबॉक्स राउटर में लॉग इन करें और http/https सर्वर चालू करें root@kitploit: ss...

CVE-2024-40898

CVE-2024-40898 यह Python स्क्रिप्ट CVE-2024-40898 की उपस्थिति की जाँच करती है, जो Apache HTTP Server में एक गंभीर कमजोरी है जो कुछ गलत कॉन्फ़िगरेशन के तहत SSL/TLS प्रमाणपत्र सत्यापन को बायपास करने की अनुमति दे सकती है। यह लक्ष्य सर्वर के लिए एक SSL कनेक्शन आरंभ करती है और एक HEAD अनुरोध भेजती है।...

CVE-2021-41773

CVE-2021-41773 मैंने CVE-2021-41773 का एक POC विकसित किया है , RCE + cgi-bin पथ ट्रैवर्सल नोट : APACHE2 2.4.49 पर परीक्षण किया गया आप असुरक्षित Apache2 2.4.49 को सीधे Docker से खींच सकते हैं root@kitploit: $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run -dit -p 80:80...

CVE-2021-41773---Apache-Path-Traversal---RCE

CVE-2021-41773 — تجاوز المسار وتنفيذ الأوامر عن بُعد في Apache مهمة التدريب: ITSOLERA PVT LTD — الأمن الهجومي المتدربة: Areeba Zehra Jafri قائد الفريق: Muhammad Ahsan Ayaz التاريخ: 18 مارس 2026 نظرة عامة بحث واستغلال ثغرة CVE-2021-41773 — تجاوز المسار وتنفيذ الأوامر عن بُعد في خادم Apache HTTP...

cve-2021-41773-nse

cve-2021-41773-nse بقلم جورج لابرين @creadpag N|Solid يتحقق مما إذا كان الخادم عرضة للثغرة Apache 2.4.49 CVE-2021-41773. إثبات المفهوم افتح الطرفية المفضلة لديك وقم بتشغيل هذه الأوامر. العلامة التبويب الأولى: root@kitploit: mv cve-2021-41773.nse /usr/share/nmap/scripts/ العلامة التبويب الثانية:...

CVE-2022-31813

लैब प्रारंभ करें docker compose up --build सामान्य पहुंच root@kitploit: GET / HTTP/1.1 Host: 127.0.0.1:8080 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/145.0.0.0 Safari/537.36 Accept:...