CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - LFI & RCE Exploit Info Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49 Tested on: 2.4.49 CVE :...

Path-traversal-RCE-Apache-2.4.49-2.4.50-Exploit

Exploit for CVE-2021-41773 and CVE-2021-42013 Path traversal attack and RCE in Apache/2.4.49-2.4.50 Features - Take a list of urls - Works for both CGI and non-CGI - Works for Apache/2.4.49 - 2.4.50 Usage $ git clone https://github.com/CalfCrusher/Path-traversal-RCE-Apache-2.4.49-2.4.50-Exploit $...

CVE-2024-40275_Scanner

Escáner CVE-2024-40725 Una herramienta de detección basada en Python para CVE-2024-40725 , una vulnerabilidad de divulgación de código fuente del servidor HTTP Apache que afecta a las versiones 2.4.0 y 2.4.61. Aviso legal: Ejecute este escáner únicamente contra servidores de su propiedad o para l...

Apache-Lua-Buffer-Overflow-Exploit-CVE-2021-44790

🔥 CVE-2021-44790 - Explotación de desbordamiento de búfer en Apache modlua 📋 Resumen Apache modlua Buffer Overflow Exploitation es una plataforma de explotación avanzada de nivel empresarial para CVE-2021-44790 , una vulnerabilidad crítica de desbordamiento de búfer en el módulo modlua de Apache...

cve-2021-41773-lab

CVE-2021-41773 — Minimal FastAPI Lab A small, self-contained FastAPI lab demonstrating how decoding user input before validating filesystem boundaries can lead to directory traversal and local file inclusion LFI, modeled after the Apache HTTP Server issues CVE-2021-41773. Features Minimal,...

cve-2021-41773-source-code-analysis

Apache HTTP Server CVE-2021-41773 Source Code Analysis A Python-based static patch analysis tool for studying the root cause and remediation of CVE-2021-41773 Apache HTTP Server Path Traversal by comparing the vulnerable Apache HTTP Server 2.4.49 source code with the patched 2.4.51 implementation...

CVE-2021-41773-apache

CVE-2021-41773 Apache HTTP Server Exploit This repository contains a Python-based proof-of-concept exploit for the Apache HTTP Server path traversal vulnerability identified as CVE-2021-41773. The script is designed for security research, defensive testing, and authorized evaluations of vulnerabl...

Myesve

myesve Marco de explotación CVE-2024-38475 – Versión 1.0 Aviso legal: Esta herramienta está destinada únicamente a pruebas de seguridad autorizadas, investigación educativa y programas de bug bounty legítimos. No la utilice contra sistemas que no posea o para los que no tenga permiso explícito pa...

EP3_Redes

EP3Redes Implementaciones de servidores HTML en GO para análisis de la vulnerabilidad CVE-2023-29406...

CVE-2024-40898-SSL-Bypass-Detection

CVE-2024-40898 SSL Certificate Validation Bypass Scanner This repository contains a Python-based proof-of-concept PoC script to detect CVE-2024-40898, a vulnerability in Apache HTTP Server that allows attackers to bypass SSL certificate verification. Overview CVE-2024-40898 is a security issue in...

CVE-2020-35667-PoC

CVE-2020-35667-PoC Resumen AVISO El comportamiento vulnerable ilustrado a continuación fue verificado empíricamente a partir de artefactos descompilados y parcheados, que intentan asemejarse a la vulnerabilidad original inferida con un enfoque heurístico, dado que la versión original vulnerable d...

CVE-2021-40438

CVE-2021-40438 Una uri-path de solicitud puede hacer que modproxy reenvíe la solicitud al servidor de origen elegido por el usuario remoto. Este problema afecta a Apache HTTP Server 2.4.48 y versiones anteriores. Un atacante puede explotar esta vulnerabilidad creando solicitudes con una uri-path,...

cve-2021-41773-docker-lab

Laboratorio CVE-2021-41773 Laboratorio en contenedor para jugar/aprender con CVE-2021-41773 Divulgación de archivos: $ docker build -t apache-default defaultconf $ docker run -dit --name apache-app -p 81:80 apache-default PoC curl -s --path-as-is...

cve-2021-41773

CVE-2021-41773 CVE-2021-41773: Path Traversal Zero-Day in Apache HTTP Server Exploited Apache HTTP Server CVE-2021-41773 Exploited in the Wild CVE-2021-42013: Path Traversal and Remote Code Execution in Apache HTTP Server 2.4.49 and 2.4.50 incomplete fix of CVE-2021-41773 Shodan oneliner shodan...

CVE-2021-41773

CVE-2021-41773 - Ejecución Remota de Código en Apache 2.4.49 PoC para CVE-2021-41773 ya que encontré exploits demasiado complicados y este va directo a la Ejecución Remota de Código. Uso Simplemente especifica la dirección IP que ejecuta el servidor vulnerable Apache 2.4.49 con -i y el comando de...

CVE-2021-42013

CVE-2021-41773 / CVE-2021-42013 Apache Vulnerability Scanner A comprehensive Python-based vulnerability scanner for detecting CVE-2021-41773 and CVE-2021-42013 path traversal and remote code execution vulnerabilities in Apache HTTP Server versions 2.4.49 and 2.4.50. Overview CVE-2021-41773 and...

cve-2021-41773-checker

🛑 CVE-2021-41773 Checker CVE-2021-41773 Checker is a Python-based CLI tool that checks whether a target web server is vulnerable to the Apache path traversal vulnerability affecting Apache HTTP Server 2.4.49. It is designed as a learning-focused proof of concept for understanding how CVEs are...

CVE-2024-40725

Herramienta de Detección de HTTP Request Smuggling Este repositorio contiene una herramienta basada en Python para detectar vulnerabilidades de HTTP Request Smuggling, dirigida específicamente a CVE-2024-40725. La herramienta intenta explotar esta vulnerabilidad en el servidor HTTP Apache enviand...

CVE-2024-4323-Exploit-POC

CVE-2024-4323-Exploit-POC Este script de prueba de concepto demuestra cómo explotar CVE-2024-4323, una vulnerabilidad de corrupción de memoria en Fluent Bit que permite la ejecución remota de código. CVE-2024-4323 es una vulnerabilidad de corrupción de memoria en las versiones 2.0.7 hasta 3.0.3 d...

CVE-2021-41773

CVE-2021-41773 Usage docker-compose up -d --build vuln-server-no-cgid python no-cgid/exploit.py docker-compose up -d --build vuln-server-cgid-sh python cgid-sh/exploit.py What is CVE-2021-41773? CVE-2021-41773 Directory traversal vulnerability in Apache HTTP Server 2.4.49. Occurs when Require all...