PoC-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server Path Traversal Exploit A Python exploit for CVE-2021-41773, a path traversal vulnerability in Apache HTTP Server 2.4.49 that allows reading arbitrary files from the server. Vulnerability Details CVE-2021-41773 is a path traversal vulnerability in Apache HTTP Serv...

CVE-2023-25690

CVE-2023-25690 Description of CVE-2023-25690: Some modproxy configurations on Apache HTTP Server from version 2.4.0 to 2.4.55 allow HTTP Request Smuggling attacks a technique that interferes with the way a website processes HTTP request sequences received from one or more users. These...

cve-2021-41773-nse

cve-2021-41773-nse By George Labrin @creadpag N|Solid Checks if Server is vulnerable to Apache 2.4.49 CVE-2021-41773. POC Open your favorite Terminal and run these commands. First Tab: mv cve-2021-41773.nse /usr/share/nmap/scripts/ Second Tab: sudo nmap -Pn --script=cve-2021-41773.nse X.X.X.X -p ...

cowitness

CoWitness CoWitness 는 HTTP, HTTPS 및 DNS 서버로 작동하도록 설계된 도구입니다. 웹 페이지를 제공하고, HTTP 요청을 기록하며, DNS 응답을 사용자 정의할 수 있습니다. 이 README는 CoWitness 도구의 기능 개요와 컴파일 및 사용 방법에 대한 지침을 제공합니다. 기능 HTTP 서버 : CoWitness는 80 포트 에서 수신 대기하는 HTTP 서버를 포함합니다. 현재 작업 디렉토리에서 정적 파일을 제공할 수 있습니다. 각 HTTP 요청은 클라이언트 IP 주소, 요청된 리소스 및 사용자...

CVE-2021-41773

CVE-2021-41773 PoC — Apache HTTP Server 경로 순회 개요 CVE-2021-41773은 Apache HTTP Server 2.4.49 에 영향을 주는 경로 순회 취약점입니다. 이 취약점으로 인해 공격자는 특정 구성에서, 특히 Alias, ScriptAlias 또는 기타 Alias 유사 지시문을 통해 디렉토리가 노출된 경우, 의도된 디렉토리 밖의 파일에 접근할 수 있습니다. 이 취약점은 URL 경로 정규화 및 표준화 처리가 부적절하기 때문에 발생합니다. Apache는 여전히 인코딩된 문자를 포함할 수...

CVE-2024-40725-CVE-2024-40898

🚨Alert🚨Apache Vulnerability 🚨Alert🚨Security Advisory: CVE-2024-40725 and CVE-2024-40898🚨Alert🚨 CVE-2024-40725 Description: CVE-2024-40725 is a high-severity vulnerability found in Apache HTTP Server versions 2.4.0 to 2.4.61. This vulnerability affects the modproxy module. When the ProxyPass...

Simple-Ansible-for-CVE-2023-20198

CVE-2023-20198용 간단한 Ansible 이것은 취약점을 방지하기 위해 http/https 서버를 탐지하고 비활성화하는 매우 간단한 플레이북입니다. 시작하기 Cisco Always on Sandbox를 사용하여 예제를 테스트하십시오. 1. 샌드박스 라우터에 로그인하고 http/https 서버를 켭니다. ssh [email protected] pass=lastorangerestoreball8876 conf t ip http server ip http secure-server 2. http.yml 플레이북을 실행...

CVE-2021-41773-Exploit-Lab

CVE-2021-41773 — エクスプロイト開発ラボ 概要 このプロジェクトは、Apache HTTP Server 2.4.49 に影響を及ぼすパストラバーサル脆弱性である CVE-2021-41773 に関する調査、再現、および概念実証（PoC）開発を文書化したものです。 本脆弱性は、分離された Docker ラボ環境で再現されました。 脆弱性 CVE: CVE-2021-41773 種別: パストラバーサル 影響を受けるバージョン: Apache HTTP Server 2.4.49 プラットフォーム: Linux / Web サーバー ラボのターゲット:...

CVE-2016-10140-Zoneminder-Poc

ZoneMinder Unauthorized Access CVE-2016-10140 Poc -- Batch Verification Script Vulnerability Description ZoneMinder is an open-source video surveillance system. When abnormal events occur, you can receive email or SMS notifications. There is an information disclosure and authentication bypass...

CVE-2021-42013

CVE-2021-42013 - Apache HTTP Server 2.4.50 CVE-2021-42013-Path Traversal Lab 실행 방법 1. PC/노트북에 Docker를 설치하고 실행하세요 2. 이 GitHub 저장소를 클론하세요 3. Path Traversal 폴더로 이동하세요 4. 다음 명령어를 입력하세요: docker build -t cve-2021-42013-path-traversal . 그리고 docker run --rm -dit -p 8888:80 cve-2021-42013-path-traversal 5...

SharpWebServer

SharpWebServer A Red Team oriented simple HTTP & WebDAV server written in C with functionality to capture Net-NTLM hashes. To be used for serving payloads on compromised machines for lateral movement purposes. Requires .NET Framework 4.5 and System.Net and System.Net.Sockets references. Usage ::...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49, 2.4.50 - Path Traversal & RCE...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773의 PoC를 개발했습니다. RCE + cgi-bin 경로 탐색 참고 : APACHE2 2.4.49에서 테스트 완료 Docker에서 직접 취약한 Apache2 2.4.49를 가져올 수 있습니다. $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run -dit -p 80:80 blueteamsteve/cve-2021-41773:no-cgid http://localhost:80 경로 탐색 RCE 필요 사항...

Apache-CVE-2021-42013-RCE-Exploit

🚀 Overview This exploit tool targets path traversal and remote code execution vulnerabilities in Apache HTTP Server versions 2.4.49 and 2.4.50. The tool uses curl backend to bypass URL encoding issues that affect other Python-based exploit attempts, providing reliable exploitation even when other...

CVE-2021-41773

Apache 2.4.49 Path Traversal + Remote Code Execution CVE-2021-41773 Vulnerability Description This vulnerability affects versions of Apache HTTP Server 2.4.49. A path validation error allows remote attackers to perform Path Traversal using sequences like .%2e/ to access paths outside the configur...

apache_2.4.50

Apache HTTP Server 2.4.50 LFI & RCE A python3 script for the CVE-2021-42013 - Apache HTTP Server 2.4.50 LFI & RCE. RCE requires cgi-bin to be enabled Getting Started Executing program LFI python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd RCE python3 apache2.4.50.py -t...

CVE-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 Screenshot Usage ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool Note ! results will be automatically saved in vuln.txt u can add a common dir on...

Apache-CVEs

Apache-CVEs Exploit created in python3 to exploit known vulnerabilities in Apache web server CVE-2021-41773, CVE-2021-42013 What's apache The Apache HTTP Server Project is an effort to develop and maintain an open-source HTTP server for modern operating systems including UNIX and Windows. The goa...

dump1090

Dump1090 README Dump 1090은 RTLSDR 장치를 위해 특별히 설계된 Mode S 디코더입니다. 주요 기능은 다음과 같습니다: 약한 메시지의 강력한 디코딩. mode1090을 사용하는 많은 사용자들이 다른 인기 디코더에 비해 향상된 수신 범위를 관찰했습니다. 네트워크 지원: TCP30003 스트림MSG5..., Raw 패킷, HTTP. 현재 감지된 항공기를 Google Map에 표시하는 내장 HTTP 서버. 24비트 CRC를 사용한 단일 비트 오류 정정. DF11, DF17 메시지 디코딩 기능. DF0, DF...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 の Docker を使用した PoC 設定 httpd.conf ファイルをカスタマイズするには、 セクションの 251 行目を Require all denied から Require all granted に変更します。 AllowOverride none Require all granted プロジェクトに Dockerfile を作成する FROM httpd:2.4.49 COPY ./httpd.conf /usr/local/apache2/conf/httpd.conf 次に、以下のコマンドを実行して...