CVE-2026-107718

AdonisJS HTTP Server is a package for handling HTTP requests in the AdonisJS framework. Prior to 8.2.3 and 9.3.0, AdonisJS HTTP Server inserts route parameter values into URLs without encodeURIComponent in the shared createURL helper used by Router.makeUrl and Response.redirect.toRoute. If an...

EUVD-2026-95342

AdonisJS HTTP Server is a package for handling HTTP requests in the AdonisJS framework. Prior to 8.2.3 and 9.3.0, AdonisJS HTTP Server inserts route parameter values into URLs without encodeURIComponent in the shared createURL helper used by Router.makeUrl and Response.redirect.toRoute. If an...

CVE-2026-107718

The AdonisJS HTTP Server package is vulnerable to open redirects in versions prior to 8.2.3 and 9.3.0 . The root cause is the failure to use encodeURIComponent within the shared createURL() helper, which is utilized by Router.makeUrl() and Response.redirect().toRoute(). If an application includes...

CVE-2026-107718 AdonisJS: Unencoded route parameters can produce open redirects

AdonisJS HTTP Server is a package for handling HTTP requests in the AdonisJS framework. Prior to 8.2.3 and 9.3.0, AdonisJS HTTP Server inserts route parameter values into URLs without encodeURIComponent in the shared createURL helper used by Router.makeUrl and Response.redirect.toRoute. If an...

Exploit for Path Traversal in Apache Http_Server

Apache HTTP Server 2.4.50 Path Traversal and RCE CVE-2021-420...

APACHE-PATH-TRAVERSAL-RCE-CVE-2021-41773-

CVE-2021-41773 — Apache HTTP 服务器 2.4.49 路径遍历 / 远程代码执行 教育研究项目。 所有测试均在隔离的 Docker 实验室中进行。请勿用于您并不拥有的任何系统。 漏洞总结 字段| 详情 ---|--- CVE 编号| CVE-2021-41773 受影响软件| 仅 Apache HTTP 服务器 2.4.49 漏洞类型| 路径遍历 → 远程代码执行 CVSS 评分| 9.8（严重） 披露日期| 2021年10月 修复版本| Apache 2.4.51 根本原因 Apache 2.4.49 在应用访问控制规则之前，未能正确规范化 URL...

Apache-CVE-2026-23918-fix

Apache HTTP Server：http2：早期重置时的双重释放及可能的RCE（CVE-2026-23918）。Apache HTTP Server 在 HTTP/2 协议中存在双重释放及可能的 RCE 漏洞。 此问题影响 Apache HTTP Server：2.4.66。 建议用户升级至修复了该问题的 2.4.67 版本。...

CVE-2026-23918-Elite-Auditor

☣️ CVE-2026-23918-Elite-Auditor ☣️ 针对 Apache HTTP/2 双重释放漏洞的专业情报与侦察工具。 📌 概述 CVE-2026-23918 （CVSS 8.8）是 Apache HTTP Server 2.4.66 中的一个严重内存损坏缺陷。该审计工具旨在安全地对目标进行指纹识别并评估风险暴露程度，尤其适用于版本字符串被混淆或被 WAF 屏蔽的环境。 🚀 主要特性 特性| 描述 ---|--- ALPN 协议强制| 强制进行 HTTP/2 握手以验证引擎激活状态 WAF/代理绕过| 针对直接源 IP 审计进行优化，以绕过...

CVE-2026-23918-Apache-HTTP-Server-DoubleFree-PoC

实时监控双重释放 sudo tail -f /usr/local/apache2-vuln/logs/errorlog | grep -i "double free|exit signal" 运行 PoC python3 /cve-2026-23918-poc.py localhost 9443...

CVE-2026-23918-test

CVE-2026-23918-test 本仓库包含一个概念验证（PoC），用于演示 Apache HTTP Server 2.4.66 modhttp2 中的双重释放（Double Free）漏洞（CVE-2026-23918）。 该漏洞源于早期 RSTSTREAM 帧处理过程中的竞态条件。我专注于会话处理器和后端工作线程同时尝试清除流内存池的时间窗口，导致 APR 分配器中发生双重释放。 当前进展 崩溃触发：已在本地成功触发竞态条件。Apache 子进程以段错误（Segmentation fault，信号 11）终止。 拒绝服务状态：在此阶段，PoC...

CVE-2021-41773

CVE-2021-41773 Docker $ sudo docker build -t . $ sudo docker run -d -t -p 80:80 --name /bin/bash $ sudo docker exec -it ./bin/apachectl -k restart 访问 Docker 容器以修改自定义配置文件 $ docker exec -it /bin/bash 配置文件位于 /usr/local/apache2/conf/httpd.conf 修改配置后运行命令 $ /usr/local/apache2/bin ./apachectl -k restart...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - LFI 与 RCE 漏洞利用 信息 漏洞标题: Apache HTTP Server 2.4.49 - 路径遍历与远程代码执行（RCE） 漏洞作者: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz 厂商主页: https://apache.org/ 版本: 2.4.49 测试环境: 2.4.49 CVE : CVE-2021-41773 截图...

CVE-2026-21962

🔥 CVE-2026-21962 — Oracle HTTP Server 检测工具包 安全、非利用性的检测工具，用于识别受 CVE-2026-21962 影响的 Oracle HTTP Server 和 WebLogic Proxy Plug-in 实例。 🧠 漏洞概述 CVE： CVE-2026-21962 严重性： 严重 攻击向量： 网络 所需认证： 无 该漏洞可能允许远程、未认证的攻击者破坏机密性和完整性， 进而可能导致系统完全被攻陷。 🎯 受影响版本 Oracle HTTP Server 12.2.1.4.0 Oracle WebLogic Proxy Plug-in...

CVE-2026-24072-Analysis

CVE-2026-24072：Apache HTTP Server modrewrite 权限提升分析 CVE-2026-24072 是 Apache HTTP Server 2.4.66 及更早版本中的一个中等级别的本地权限提升漏洞。它允许本地 .htaccess 作者利用 modrewrite、modsetenvif 和 modproxyfcgi 中的 apexpr 表达式求值，以 httpd 用户的权限读取文件系统上的任意文件。 概述 字段| 值 ---|--- CVE ID| CVE-2026-24072 严重性| 中等（本地权限提升 / 信息泄露） 受影响版本| Apache...

CVE-2021-41773-exercise

CVE-2021-41773-exercise È stata trovata una falla in una modifica apportata alla normalizzazione dei percorsi in Apache HTTP Server 2.4.49. Un attaccante potrebbe utilizzare un attacco di path traversal per mappare gli URL a file al di fuori delle directory configurate da direttive simili ad Alia...

CVE-2026-36958

CVE-2026-36958：通过并发 HTTP 请求导致的拒绝服务 CVE ID： CVE-2026-36958 日期： 2026-04-29 发现者： Kirubel Solomne 厂商： U-SPEED 产品： U-SPEED 路由器 固件版本： V1.0.0 CWE： CWE-400 - 未受控制的资源消耗 描述 U-SPEED 路由器固件 V1.0.0 存在拒绝服务漏洞。攻击者通过向 Web 管理界面发送大量并发 HTTP 请求到随机或不存在的端点，可耗尽嵌入式 Boa HTTP 服务器中的系统资源。这会导致路由器 Web 界面无响应，可能需要手动重启才能恢复正常运行。 CV...

CVE-2026-21962-o

CVE-2026-21962 这是我第一个 CVSS 10.0 的 CVE！ 👍✅💯㊗️🀄️🈵 摘要 一个易于利用的漏洞允许未认证的攻击者通过网络 HTTP 访问来入侵 Oracle HTTP Server、Oracle Weblogic Server 代理插件。 重要提示：来自原始发现者的消息 考虑到对互联网世界的潜在危害，我将在稍后发布 PoC。...

Ashwesker-CVE-2026-21962

😈 CVE-2026-21962 — 严重安全漏洞 😈 🚨 严重等级 CVSS 评分： 10.0 / 10（严重） 发布时间： 2026 年 1 月 20 日 风险等级： 🔥 最高 — 建议立即采取行动 🧠 这是什么？ 一个影响以下组件的严重漏洞 ： Oracle HTTP Server Oracle WebLogic Server 代理插件 （适用于 Apache 和 IIS） 该漏洞允许未经身份验证的远程攻击者 通过 HTTP 入侵受影响的服务器，无需登录凭据。 🎯 攻击者可以做什么？ 如果被利用，攻击者可以： 🗑️ 删除 关键数据 ✏️ 修改 系统或应用程序文件 📤 窃取敏感信息 🔓...

CVE-2024-41713-Scan

CVE-2024-41713 扫描器 该仓库包含一个 Python 脚本，用于检测 Apache HTTP Server 中是否存在 CVE-2024-41713 漏洞。CVE-2024-41713 是一个目录遍历漏洞，允许未经授权的攻击者访问易受攻击服务器上的受限资源。 关于 CVE-2024-41713 该漏洞源于对用户提供的路径清理不当。攻击者可以通过构造恶意请求来遍历目录并访问敏感文件或后端服务，从而利用此漏洞。 影响： 如果被利用，该漏洞可能导致未经授权的访问、信息泄露或潜在的权限提升。 功能特性 扫描与 CVE-2024-41713 相关的目录遍历漏洞。 简单易用的 Pyth...

CVE-2021-40438

CVE-2021-40438 Apache 转发请求 CVE CVE-2021-40438：精心构造的请求 URI 路径可导致 modproxy 将请求转发到由远程用户选择的源服务器。此漏洞影响 Apache HTTP Server 2.4.48 及更早版本。 此 CVE 可用于在 DoS 攻击中伪造原始 IP。 在 app.netlas.io 上查询易受攻击的服务器： cve.basescore:8 and geo.country:"RU" and asn.organization:"Rostelecom" AND cve.name:CVE-2021-40438 示例请求： curl...