CVE-2021-41773

CVE-2021-41773 PoC — Apache HTTP Server 경로 순회 개요 CVE-2021-41773은 Apache HTTP Server 2.4.49 에 영향을 주는 경로 순회 취약점입니다. 이 취약점으로 인해 공격자는 특정 구성에서, 특히 Alias, ScriptAlias 또는 기타 Alias 유사 지시문을 통해 디렉토리가 노출된 경우, 의도된 디렉토리 밖의 파일에 접근할 수 있습니다. 이 취약점은 URL 경로 정규화 및 표준화 처리가 부적절하기 때문에 발생합니다. Apache는 여전히 인코딩된 문자를 포함할 수...

CVE-2021-41773-Exploit-Lab

CVE-2021-41773 — 익스플로잇 개발 랩 개요 이 프로젝트는 Apache HTTP Server 2.4.49에 영향을 미치는 경로 탐색Path Traversal 취약점인 CVE-2021-41773에 대한 연구, 재현 및 개념 증명PoC 개발을 문서화합니다. 이 취약점은 격리된 Docker 실습 환경에서 재현되었습니다. 취약점 CVE: CVE-2021-41773 유형: 경로 탐색Path Traversal 영향받는 버전: Apache HTTP Server 2.4.49 플랫폼: Linux / 웹 서버 실습 대상:...

CVE-2021-42013

CVE-2021-42013 - Apache HTTP Server 2.4.50 CVE-2021-42013-Path Traversal Lab 실행 방법 1. PC/노트북에 Docker를 설치하고 실행하세요 2. 이 GitHub 저장소를 클론하세요 3. Path Traversal 폴더로 이동하세요 4. 다음 명령어를 입력하세요: docker build -t cve-2021-42013-path-traversal . 그리고 docker run --rm -dit -p 8888:80 cve-2021-42013-path-traversal 5...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49, 2.4.50 - 경로 탐색 & 원격 코드 실행...

Apache-CVE-2021-42013-RCE-Exploit

🚀 개요 이 익스플로잇 도구는 Apache HTTP Server 버전 2.4.49 및 2.4.50의 경로 탐색path traversal 및 원격 코드 실행remote code execution 취약점을 대상으로 합니다. 이 도구는 curl 백엔드를 사용하여 다른 Python 기반 익스플로잇 시도에 영향을 미치는 URL 인코딩 문제를 우회하여, 다른 도구가 실패할 때도 안정적인 익스플로잇을 제공합니다. ⚡ 기능 🔧 다중 페이로드 지원: 다양한 익스플로잇 경로와 기술 테스트 💻 대화형 셸: 자동 완성 기능이 포함된 완전한 대화형 ...

CVE-2021-41773

Apache 2.4.49 Path Traversal + Remote Code Execution CVE-2021-41773 취약점 설명 이 취약점은 Apache HTTP Server 2.4.49 버전에 영향을 미칩니다. 경로 검증 오류로 인해 원격 공격자가 .%2e/와 같은 시퀀스를 사용하여 경로 탐색Path Traversal을 수행하고 설정된 루트 디렉토리 외부의 경로에 접근할 수 있습니다. modcgi 모듈이 활성화된 경우, 공격자는 특별히 조작된 요청을 CGI 파일에 전송하여 임의 명령을 실행 할 수 있습니다. 이를 통해 ...

apache_2.4.50

Apache HTTP Server 2.4.50 LFI & RCE CVE-2021-42013 - Apache HTTP Server 2.4.50 LFI & RCE를 위한 python3 스크립트입니다. RCE를 사용하려면 cgi-bin이 활성화되어 있어야 합니다. 시작하기 프로그램 실행 LFI python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd RCE python3 apache2.4.50.py -t http://apache.hack/ -rce whoami...

CVE-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 스크린샷 사용법 ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool 참고 ! 결과는 자동으로 vuln.txt에 저장됩니다. https://github.com/justakazh/masscve-2021-41773/blob/4579bdbbda666b47b40116518d3fc5729574a2f8/cve-2021-41773.pyL49 에서 흔한 디렉터리를 추가할 수 있습니다. 참고 ...

Apache-CVEs

Apache-CVEs python3으로 작성된 익스플로잇으로, Apache 웹 서버의 알려진 취약점CVE-2021-41773, CVE-2021-42013을 공격합니다. Apache란? Apache HTTP Server 프로젝트는 UNIX 및 Windows를 포함한 최신 운영 체제용 오픈소스 HTTP 서버를 개발 및 유지 관리하기 위한 노력입니다. 이 프로젝트의 목표는 현재 HTTP 표준에 부합하는 HTTP 서비스를 제공하는 안전하고 효율적이며 확장 가능한 서버를 제공하는 것입니다. 영향을 받는 버전 CVE-2021-41773 ...

apache2.4.49VulnerableLabSetup

apache2.4.49VulnerableLabSetup CVE-2021-41773、Apache HTTP Server 2.4.49 はパストラバーサルおよびリモートコード実行攻撃に対して脆弱です。このリポジトリはこの脆弱性をシミュレートするためのものです。...

CVE-2006-20001

CVE-2006-20001 정교하게 조작된 If: 요청 헤더는 전송된 헤더 값을 벗어난 풀힙 메모리 위치에서 메모리 읽기 또는 단일 0바이트 쓰기를 유발할 수 있습니다. 이로 인해 프로세스가 충돌할 수 있습니다. 이 문제는 Apache HTTP Server 2.4.54 및 이전 버전에 영향을 미칩니다. 인증| 복잡성| 벡터 ---|---|--- 정보 없음| 정보 없음| 정보 없음 기밀성| 무결성| 가용성 ---|---|--- 정보 없음| 정보 없음| 정보 없음 CVSS 점수: 정보 없음 참조...

CVE-2021-41773-Analysis

CVE-2021-41773-Analysis Apache HTTP Server 2.4.49의 경로 탐색 및 원격 코드 실행 취약점에 대한 기술 분석 및 재현 실습환경입니다...

My-Presentation-Slides

내 프레젠테이션 슬라이드 Orange Tsai의 공개 발표 슬라이드입니다. 다음 곳에서 저를 찾을 수 있습니다: 블로그: https://blog.orange.tw/ 메일: [email protected] 트위터: @orange8361 2024 WorstFit: Windows ANSI에 숨겨진 변환기 공개! Black Hat Europe DEVCORE CONF 2025 Confusion Attacks: Apache HTTP Server에 숨겨진 의미론적 모호성 악용! Black Hat USA 추가 자료: 블로그 -...

CVE-2021-41773-PoC

CVE-2021-41773-PoC 데모를 위해 docker를 사용한 CVE-2021-41773 PoC 실행 ./poc.sh를 실행하세요. docker와 docker-compose가 정상적으로 작동하는지 확인하십시오. $ ./poc.sh Creating network "cve-2021-41773-pocdefault" with the default driver Creating cve-2021-41773-pocweb1 ... done root:x:0:0:root:/root:/bin/bash...

CVE-2026-63292

⚠️ CVE-2026-63292 — Apache HTTP Server 보안 취약점 🔐 --- 🔎 개요 CVE-2026-63292 는 Apache HTTP Server의 modvhostalias 모듈에 영향을 미치는 스택 기반 버퍼 오버플로 취약점입니다. 이 문제는 과도하게 큰 HTTP Host 헤더와 VirtualDocumentRoot 호스트명 형식 지정자가 관련된 특정 서버 구성에서 트리거될 수 있습니다. 취약점 CVE-2026-63292 ├── Component: modvhostalias ├── Type:...

[SECURITY] Fedora 45 Update: httpd-2.4.68-7.fc45

The Apache HTTP Server is a powerful, efficient, and extensible web server...

[SECURITY] Fedora 45 Update: erlang-cowboy-2.18.0-2.fc45

Small, fast, modular HTTP server written in Erlang...

malvinci

malvinci 이 간단한 스크립트는 방화벽을 끄고, HTTP 서버를 시작하고, ngrok을 통해 포트를 포워딩하고, 텔레그램 봇을 통해 서버의 URL을 전송하는 새로운 유형의 악성코드를 소개합니다. 새로운 텔레그램 봇을 만들어야 합니다. 단계를 따르세요 여기 단계에 따라 봇을 만드세요⚡ 설정 방법 이 프로그램을 실행하기 전에 payload.py 파일을 편집하세요 "botttoken"을 텔레그램 봇 API 키로 교체하세요. "chatid"를 텔레그램 봇의 채팅 ID로 교체하세요. 사용 방법 의존성 설치 $ python3 , p...

CVE-2021-40438-Apache-2.4.48-SSRF-exploit

CVE-2021-40438 - Apache = 2.4.48 - SSRF Python 익스플로잇 조작된 요청 URI 경로로 인해 modproxy가 원격 사용자가 선택한 오리진 서버로 요청을 전달할 수 있습니다. 이 문제는 Apache HTTP Server 2.4.48 및 이전 버전에 영향을 미칩니다. CVSS v3.1: 기본 점수: 9.0 심각도: CRITICAL CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H 공격 경로: 네트워크 공격 복잡도: 높음 필요 권한: 없음 사용자 상호작용: 없음 범위...

CVE-2021-41773-POC

CVE-2021-41773 취약점 재현 보고서 취약점 개요 CVE ID : CVE-2021-41773 취약점 이름 : Apache HTTP Server 경로 순회 취약점 위험 등급 : 높음 CVSS 7.5 영향 버전 : Apache HTTP Server 2.4.49 취약점 설명 : Apache HTTP Server 2.4.49 버전의 경로 정규화 함수 apnormalizepath 구현 결함으로, 공격자는 %2e 인코딩이 포함된 특수 요청을 구성하여 접근 제어를 우회하고 웹 서버의 임의 파일을 읽을 수 있습니다. 환경 구축 운영...