CVE-2021-41773

Reproducción de CVE-2021-41773 https://www.tenable.com/blog/cve-2021-41773-path-traversal-zero-day-in-apache-http-server-exploited v2.4.49 es una vulnerabilidad exclusiva de Apache. En versiones anteriores no existía la función apnormalizepath, que fue introducida en la versión v2.4.49...

CVE-2021-40438

Exploit PoC para CVE-2021-40438 con configuración de Docker Navega al directorio que contiene la configuración de Apache y el Dockerfile compartidos en el repositorio. Construyendo la imagen: docker build -t cve-2021-40438:1.0 . Ejecutando la imagen Docker: docker run --rm -d -p 4444:80...

CVE-2026-49975

CVE-2026-49975 HTTP/2 Bomb ★ CVE-2026-49975 HTTP/2 Bomb PoC ★ https://github.com/user-attachments/assets/89310771-f704-45d1-a6c3-d910de1dbc74 Descripción general CVE-2026-49975 es una vulnerabilidad de Denegación de Servicio DoS en Apache HTTP Server. La vulnerabilidad ocurre en la ruta de manejo...

cve-2021-41773

Cve-2021-41773-grabber Vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server 2.4.49 Este script obtiene servidores vulnerables para cve 2021-41773 desde shodan Cómo usar : usa python 3 instala el módulo shodan: pip install shodan cambia la palabra clave en el script por...

CVE-2026-100656

A flaw was found in Netty. This vulnerability allows a remote, unauthenticated attacker to cause a Denial of Service DoS by sending numerous pipelined HTTP/1.1 requests over a single connection while withholding reads. Netty's HTTP server codec stores unanswered requests in an internal queue...

CVE-2025-60752

CVE-2025-60752 PoC de CVE-2025-60752 Producto afectado: Tinyc Http Server El artículo completo está disponible en https://zer0matt.blogspot.com/2026/05/cve-2025-60752-tinyc-http-server-stack.html Descripción Se produce un desbordamiento de búfer en la pila cuando Tinyc recibe una entrada...

docker-lab-cve-2017-5638-cve-2021-41773

Laboratorio de Atacante: CVE-2017-5638 & CVE-2021-41773 Un laboratorio de emulación de ataques basado en Docker con 7 hosts, diseñado para demostrar una cadena de eliminación de múltiples etapas, movimiento lateral y detección de IDS multipunto. Resumen Este laboratorio simula un entorno de red...

CVE-2019-9978-Python3

CVE-2019-9978-Python3 python3 version of the CVE-2019-9978 exploit To Do http server 2024 update this might still be a good programming challenge not sure what htb/thm machine will apply for testing...

CVE-2021-41773

Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Fixed Version Descripción Este es un exploit para la vulnerabilidad de Apache HTTP Server 2.4.49 identificada como CVE-2021-41773. La versión original del exploit publicada en Exploit-DB contenía errores de sintaxis y...

nosurf-cve-2025-46721

CVE-2025-46721: CSRF debido a verificaciones de mismo origen no funcionales en justinas/nosurf ¿Qué sucedió? ¿Estoy afectado? PoC Parche Agradecimientos ¿Qué sucedió? Todas las versiones de nosurf anteriores a la 1.2.0 no aplicaban verificaciones de mismo origen para las solicitudes entrantes. Es...

cve-2021-41773

CVE-2021-41773 – Apache 路径遍历报告 摘要 Apache HTTP Server 2.4.49 版本中发现的漏洞，根据 Web 服务器配置，可通过路径遍历攻击暴露系统敏感文件 路径遍历：攻击者可通过包含 ../ 的路径访问 Web 根目录之外的文件 信息 漏洞名称 ：CVE-2021-41773 受影响版本 ：Apache HTTP Server 2.4.49 漏洞类型 ：路径遍历 官方补丁情况 ：已在 2.4.50 及以上版本修补 实验环境配置 基础镜像：httpd:2.4.49（DockerHub） 容器运行方式：Dockerfile +...

CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 Cómo ejecutar el laboratorio CVE-2021-41773-Path Traversal 1. Instala y ejecuta Docker en tu PC/portátil 2. Clona este repositorio de GitHub 3. Ve a la carpeta Path Traversal 4. Ingresa el siguiente comando docker build -t cve-2021-41773-path-traversal ....

CVE-2026-55156: Improper Limitation of a Pathname to a Restricted Directory

Token Optimizer MCP measures token savings per AI coding agent, optimizes context, and shares a live local knowledge graph across 16 CLI clients. Prior to version 5.1.0, the dashboard HTTP server in token-optimizer-mcp exposes /api/session-summary and /api/session-events with no authentication...

Preproduce-CVE-2021-41773

Reproducir CVE 2021-41773 Vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server 2.4.49 CVE-2021-41773 POC $ docker compose up Confirmar que funciona $ curl -I http://localhost HTTP/1.1 200 OK Date: Wed, 06 Oct 2021 13:25:18 GMT Server: Apache/2.4.49 Unix Last-Modified:...

CVE-2026-42536-PoC

CVE-2026-42536: Desbordamiento de montículo en modxml2enc de Apache HTTP Server PoC Este código PoC forma parte de la entrada del blog en https://erberkan.github.io/2026/PatchDiffingandN-DayDefense/ . Este repositorio contiene una prueba de concepto controlada para CVE-2026-42536, una escritura...

CVE-2021-41773-RedTeam

CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal / Ejecución Remota de Código RCE Departamento de Ciberseguridad de ITSOLERA — Tarea 3 del Red Team Equipo: Offensive Team Zeta Fecha: 18 de marzo de 2026 ⚠️ Descargo de responsabilidad Este repositorio es exclusivamente con fines educativos...

cve-2021-44790-lab

Laboratorio CVE-2021-44790 Este repositorio contiene un pequeño laboratorio local y herramientas de prueba de concepto para reproducir la vulnerabilidad del servidor Apache HTTP registrada como CVE-2021-44790. Descripción general CVE-2021-44790 es una vulnerabilidad en Apache HTTP Server...

CVE-2021-41773---Apache-Path-Traversal---RCE

CVE-2021-41773 — Path Traversal y RCE en Apache Tarea de Pasantía: ITSOLERA PVT LTD — Seguridad Ofensiva Pasante: Areeba Zehra Jafri Líder de Equipo: Muhammad Ahsan Ayaz Fecha: 18 de marzo de 2026 Resumen Investigación y explotación de CVE-2021-41773 — Vulnerabilidad de Path Traversal y Ejecución...

CVE-2022-31813

Iniciar el laboratorio docker compose up --build Acceso normal GET / HTTP/1.1 Host: 127.0.0.1:8080 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/145.0.0.0 Safari/537.36 Accept:...

Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013

Reconocimiento y Explotación: Vulnerabilidades del Servidor HTTP Apache - CVE-2021-41773 y CVE-2021-42013 En este proyecto, documenté un proceso detallado de pruebas de penetración dirigido a vulnerabilidades del servidor HTTP Apache, específicamente CVE-2021-41773 y CVE-2021-42013, que implican...