docker-lab-cve-2017-5638-cve-2021-41773

Лаборатория атакующего: CVE-2017-5638 и CVE-2021-41773 Лаборатория имитации атак на базе Docker из 7 хостов, предназначенная для демонстрации многоэтапной цепочки поражения kill chain, горизонтального перемещения и многоточечного обнаружения IDS. Обзор Лаборатория моделирует реалистичную сетевую...

CVE-2016-10140-Zoneminder-Poc

ZoneMinder: неавторизованный доступ CVE-2016-10140 Poc — скрипт массовой проверки Описание уязвимости ZoneMinder — это система видеонаблюдения с открытым исходным кодом. При возникновении нештатных событий вы можете получать уведомления по электронной почте или SMS. В конфигурации веб-сервера...

CVE-2021-41773

CVE-2021-41773 — PoC: Path Traversal + RCE via modcgi Только для использования в контролируемых и собственных средах. Не применять против систем без разрешения. Описание PoC разработан для демонстрации и понимания уязвимости CVE-2021-41773 , присутствующей в Apache HTTP Server 2.4.49. Ошибка...

CS4277-CVE-Path-Traversal-Apache-HTTP-Server

CS4277-CVE-Path-Traversal-Apache-HTTP-Server 팀원: Emily Nguyen, Jonathan Kim, Joon Jang 프로젝트 주제 선정: 프로젝트 1: 실제 CVE 재현 및 악용: Apache HTTP Server의 경로 순회Path Traversal CVE-2021-41773 프로젝트 목표: CVE-2021-41773을 재현하여 실제 사이버 보안 취약점에 대한 이해를 높이고, 산업 및 학계에서 활용되는 익스플로잇에 대한 지식을 갖추고자 합니다. 프로젝트 개요 이 프로젝트는 공격자가 의도...

CVE-2019-0211-exploit

CVE-2019-0211 — Apache HTTP Server Local Privilege Escalation CARPE DIEM Описание CVE-2019-0211 — это уязвимость локального повышения привилегий , затрагивающая Apache HTTP Server версий 2.4.17–2.4.38 с modprefork и modphp или PHP-FPM. Уязвимость позволяет атакующему с shell под пользователем...

cve-2021-41773

CVE-2021-41773 – Apache Path Traversal: отчёт Краткое описание Уязвимость, обнаруженная в Apache HTTP Server 2.4.49, которая в зависимости от конфигурации веб-сервера может раскрывать конфиденциальные файлы системы через атаку Path Traversal Path Traversal: злоумышленник может получить доступ к...

CVE-2021-41773

CVE-2021-41773 В изменении, внесённом в нормализацию путей в Apache HTTP Server 2.4.49-2.4.50, была обнаружена ошибка. Злоумышленник мог использовать атаку обхода пути, чтобы сопоставлять URL-адреса с файлами за пределами ожидаемого корневого каталога документов. Если файлы за пределами корневого...

Apache-HTTP-Server-2.4.49-2.4.50-Path-Traversal-Remote-Code-Execution

Apache HTTP-Server 2.4.49-2.4.50 パストラバーサル & リモートコード実行 説明 これは CVE-2021-41773 および CVE-2021-42013 の PoC スクリプトです。 使用方法: root@kitploit: python3 exploit.py | 例: リモートコード実行 root@kitploit: python3 exploit.py 127.0.0.1 8080 rce 'id' パストラバーサル root@kitploit: python3 exploit.py 127.0.0.1 8080 file '/etc/passw...

CVE-2021-42013-Apache-RCE-Poc-Exp

Название уязвимости Удаленное выполнение кода в Apache CVE-2021-42013 Описание уязвимости Apache HTTP Server — это веб-сервер с открытым исходным кодом от Apache Software Foundation. Он отличается быстродействием, надежностью и возможностью расширения через простые API. Обнаружено, что исправлени...

PoC-Apache-CVE-2021-41773-Infrastructure-LAB

Apache CVE-2021-41773 — Лабораторный Docker PoC Уведомление о безопасности Этот репозиторий воспроизводит публично раскрытую и исправленную уязвимость в контролируемой лабораторной среде Docker в образовательных и исследовательских целях. Среда намеренно уязвима и должна разворачиваться только в...

POC-CVE-2021-41773

POC-CVE-2021-41773 это простой скрипт для Apache HTTPd 2.4.49, который уязвим к CVE-2021-41773. Использование: Проверка 1 ip Проверка из файла...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 Согласно данным Национальной базы данных уязвимостей NVD CVE-2021-41773, Apache HTTP Server 2.4.49 уязвим для атак типа обхода пути и удалённого выполнения кода. Обход пути Уязвимость обхода пути была внесена из-за нового изменения кода, добавленного для нормализации...

-CVE-2021-44790

CVE-2021-44790 CVE-2021-44790 설명 CVE-2021-44790은 Apache HTTP Server의 modlua, 특히 버전 2.4.51 및 그 이전 버전에 있는 시스템 수준 보안 취약점을 설명합니다. 이 취약점은 r:parsebody 함수가 multipart/form-data HTTP 요청을 부적절하게 처리할 때 발생하며, 일반적으로 비표준 form 데이터 전송으로 인해 유발됩니다. 이 문제는 서비스 거부 가능성을 높일 뿐만 아니라, 정교하게 구성된 요청을 통해 원격 코드 실행 기회를 열어줍니다...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: Apache HTTP 서버에서 악용된 경로 탐색 제로데이 10월 5일, Apache HTTP Server 프로젝트는 CVE-2021-41773을 패치했습니다. 이는 가장 널리 사용되는 웹 서버 중 하나인 Unix 및 Windows용 오픈소스 웹 서버인 Apache HTTP Server의 경로 탐색 및 파일 노출 취약점입니다. 보안 권고에 따르면, CVE-2021-41773은 제로데이로 실제 환경에서 악용되었습니다. 이 취약점은 Ash Daulton과 cPanel 보안 팀에...

CVE-2021-41773

CVE-2021-41773 Обход пути в Apache HTTP Server 2.4.49 CVE-2021-41773 Только в образовательных целях Тестирование Настройка среды PoC root@kitploit: $ docker build -t cve-2021-41773 . $ docker run --rm -dit -p 8000:80 cve-2021-41773 Подтверждение работоспособности root@kitploit: $ curl...

CVE-2024-40898-SSL-Bypass-Detection

CVE-2024-40898 SSL 인증서 검증 우회 스캐너 이 저장소에는 Apache HTTP Server의 취약점인 CVE-2024-40898을 탐지하는 Python 기반 개념 증명PoC 스크립트가 포함되어 있습니다. 이 취약점은 공격자가 SSL 인증서 검증을 우회할 수 있게 합니다. 개요 CVE-2024-40898은 Apache HTTP Server의 보안 문제로, 특정 조건에서 클라이언트가 인증서 검증을 우회할 수 있게 합니다. 이로 인해 TLS를 통한 중간자MitM 공격이 발생할 수 있습니다. 이 스크립트의 기능...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 Docker를 이용한 POC 설정 httpd.conf 파일을 사용자 정의하려면, 섹션의 251 줄을 Require all denied에서 Require all granted로 변경하십시오. root@kitploit: AllowOverride none Require all granted 프로젝트에 Dockerfile 생성 root@kitploit: FROM httpd:2.4.49 COPY ./httpd.conf /usr/local/apache2/conf/httpd.conf 그...

Apache-CVE-2021-42013-RCE-Exploit

🚀 Обзор Этот эксплойт нацелен на уязвимости path traversal и удаленного выполнения кода в Apache HTTP Server версий 2.4.49 и 2.4.50. Инструмент использует curl в качестве бэкенда для обхода проблем с кодировкой URL, которые затрагивают другие попытки эксплуатации на основе Python, обеспечивая...

CVE-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 스크린샷 사용법 ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool 참고 ! 결과는 자동으로 vuln.txt에 저장됩니다. https://github.com/justakazh/masscve-2021-41773/blob/4579bdbbda666b47b40116518d3fc5729574a2f8/cve-2021-41773.pyL49 에서 흔한 디렉터리를 추가할 수 있습니다. 참고 ...

CVE-2018-8065

Flexense HTTP Server Server-Enable web server on port를 통해 웹 서버를 활성화해야 합니다. 이 모듈은 syncbrs.exe 메모리 영역에서 사용자 공간 쓰기 액세스 위반을 유발합니다. 서버를 충돌시키는 데 필요한 요청 수는 OS 버전과 시스템 메모리에 따라 2001000 사이에서 변동합니다. Sync Breeze Enterprise 10.6.24 버전이 취약한 것으로 보고되었습니다. Exploit MSF Module PYTHON...