CVE-2021-41773_CVE-2021-42013

Apache HTTP Server 2.4.49, 2.4.50 - Path Traversal y RCE Autor del exploit: Lucas Souza https://ls4ss.github.io/ Página principal del proveedor: https://apache.org/ Versión: 2.4.49, 2.4.50 Probado en: 2.4.49, 2.4.50 CVE : CVE-2021-41773, CVE-2021-42013 Créditos: Ash Daulton y el equipo de segurid...

dump1090

Dump1090 README Dump 1090 es un decodificador Mode S diseñado específicamente para dispositivos RTLSDR. Las principales características son: Decodificación robusta de mensajes débiles; con mode1090 muchos usuarios observaron un alcance mejorado en comparación con otros decodificadores populares...

HTTPUploadExfil

HTTPUploadExfil HTTPUploadExfil 是一个（非常）简单的 HTTP 服务器，用 Go 编写，用于通过 HTTP 从机器上获取文件（和其他信息）。虽然有很多应用场景，但它主要设计用于低风险的进攻性场景 （例如 CTF）。 可以把它看作 python3 -m http.server，但功能是从机器上获取数据，而不是向机器发送数据。 显然，这是一种非常显眼 且受限 的数据窃取方式。尽管如此，它相当方便，且比使用 SMB 或 FTP 更简单。如果你在寻找更优雅的方案，不妨看看 dnsteal 或 PyExfil 等项目。 快速上手 1. 使用 go build 构建工...

phishery

phishery Phishery es un servidor HTTP simple con SSL habilitado cuyo propósito principal es obtener credenciales mediante Autenticación Básica. Phishery también proporciona la capacidad de inyectar fácilmente la URL en un documento Word .docx. El poder de phishery se demuestra mejor configurando ...

JNDI-Injection-Exploit-Plus

JNDI-Injection-Exploit-Plus English README JNDI-Injection-Exploit-Plus改写自welk1n大佬的JNDI-Injection-Exploit项目。 详细说明 是一款JNDI注入利用工具，可以生成JNDI链接并启动后端相关服务。 根据JNDI的三种触发点，提供3种JNDI利用方式 远程Reference链 （3种） 本地Reference链 （4种） 反序列化链（75种） P.S. 具体利用链名称及依赖见 表格 使用方法 $ java -jar...

imaginaryC2

Imaginary C2 author: Felix Weyne sitio web Twitter Imaginary C2 es una herramienta Python cuyo objetivo es ayudar en el análisis del comportamiento de red del malware. Imaginary C2 aloja un servidor HTTP que captura las solicitudes HTTP hacia dominios/IPs seleccionados selectivamente. Además, la...

CVE-2021-41773

Apache HTTP Server 2.4.49 - Path Traversal y RCE CVE-2021-41773 Un exploit de prueba de concepto PoC sofisticado basado en Python para CVE-2021-41773. Esta herramienta automatiza el proceso de prueba de servidores Apache 2.4.49 en busca de vulnerabilidades de path traversal y ejecución remota de...

CVE-2021-41773

CVE-2021-41773 Vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server 2.4.49 CVE-2021-41773 Información Se encontró una falla en un cambio realizado en la normalización de rutas en Apache HTTP Server 2.4.49. Un atacante podría usar un ataque de path traversal salto de...

CVE-2021-41773

CVE-2021-41773 Path traversal en Apache HTTP Server 2.4.49 CVE-2021-41773 Solo con fines educativos Prueba Configurar el entorno del PoC $ docker build -t cve-2021-41773 . $ docker run --rm -dit -p 8000:80 cve-2021-41773 Confirmar que funciona $ curl http://localhost:8000 It works! Exploit No se...

CVE-2021-42013-Apache-RCE-Poc-Exp

Nombre de la vulnerabilidad Apache ejecución remota de código CVE-2021-42013 Descripción de la vulnerabilidad Apache HTTP Server es un servidor web de código abierto de la Apache Software Foundation. Este servidor se caracteriza por ser rápido, fiable y ampliable a través de una API simple. Se...

Apache-Authentication-Flaw-Research-CVE-2024-38476-

🛡️ Investigación sobre la vulnerabilidad de autenticación de Apache CVE-2024-38476 Preparado por: Abanoub Ehab 🛡️ Club de Estudiantes de Telecomunicaciones de Huawei - AOU Un documento técnico de investigación exhaustivo sobre la vulnerabilidad de ambigüedad semántica en el servidor HTTP Apache y...

evil-ssdp

Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...

JNDI-Injection-Exploit

介绍 JNDI注入利用工具，生成JNDI链接并启动后端相关服务，可用于Fastjson、Jackson等相关漏洞的验证。 使用 可执行程序为jar包，在命令行中运行以下命令： $ java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C command -A address 其中: -C - 远程class文件中要执行的命令。 （可选项 , 默认命令是mac下打开计算器，即"open /Applications/Calculator.app"） -A - 服务器地址，可以是IP地址或者域名。 （可选项 , 默认地址是第一个网卡地址）...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: Vulnerabilidad de Path Traversal Zero-Day en Apache HTTP Server Explotada El 5 de octubre, el Proyecto Apache HTTP Server parcheó CVE-2021-41773, una vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server, un servidor web de código abierto...

cve-2022-31813

CVE-2022-31813 Verificador de Vulnerabilidad Autor : Derek Odiorne GitHub : @dodiorne Versión : 1.2 Última actualización : 21 de mayo de 2025 Técnica MITRE ATT &CK: T1190 – Explotar aplicación pública 🧠 Descripción Esta herramienta es un escáner de vulnerabilidades de caja negra para detectar...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 POC con Docker Configuración Para personalizar el archivo httpd.conf, cambie la línea 251 en la sección de Require all denied a Require all granted. AllowOverride none Require all granted Crear un Dockerfile en tu proyecto FROM httpd:2.4.49 COPY ./httpd.conf...

n00bRAT

n00bRAT v0.7 It's a tiny C program which emulates a bare minimum HTTP server for fingerprinting security scanners. It let's one control the machine over this faked HTTPv0.1 protocol. This n00b server was created as RAT during college for Ethical Hacking course. What is it / Why it is / etc. Read...

pstf2

pstf^2 被动安全工具指纹识别框架 你是否曾想要一种简单、轻松且隐秘的方法来绕过多种安全产品？pstf^2（读作 pstf-square）是一个基于 HTTP 服务器的被动浏览器指纹识别实现——它可能正是你寻找的工具。 当攻击者试图通过互联网传递有效载荷时，他们需要克服多种能够扫描传入链接的工具。邮件过滤器、扫描引擎，甚至通过 URL 提交到沙箱——一旦 pstf2 以被动方式检测到它们，所有这些都可以被绕过。检测到后，该工具可以区分安全服务与潜在受害者，并传递恶意或良性响应。 该工具已在 2020 年欧洲黑帽大会上发布：...

CVE-2024-47167-Environment-Setup

Componentes: 1. gradiocontainer: aloja un servidor HTTP interno en el puerto 5678 2. targetinternalserver: lanza una aplicación python usando una versión vulnerable de gradio 4.40.0...

Apache-HTTP-Server-2.4.50-RCE

Apache-HTTP-Server-2.4.50-RCE Esta herramienta está diseñada para probar servidores Apache en busca de la vulnerabilidad CVE-2021-41773 / CVE-2021-42013. Está destinada únicamente a fines educativos y debe usarse de manera responsable en sistemas para los que tenga permiso explícito de prueba...