CVE-2024-40725

أداة كشف تهريب طلبات HTTP يحتوي هذا المستودع على أداة مبنية بلغة بايثون لكشف ثغرات تهريب طلبات HTTP، وتستهدف على وجه التحديد CVE-2024-40725. تحاول الأداة استغلال هذه الثغرة في خادم Apache HTTP عن طريق إرسال طلبات HTTP مصممة بعناية وتحليل استجابات الخادم. الهدف الأساسي هو تحديد الاختلافات في أكواد...

CVE-2021-41773-Apache-Path-Traversal-Lab

Apache CVE-2021-41773 Security Lab A controlled cybersecurity lab developed during my internship at ITSOLERA PVT LTD to study and demonstrate CVE-2021-41773 , a path traversal and potential remote code execution vulnerability affecting Apache HTTP Server 2.4.49. 📌 Project Overview This project...

cve-2021-41773-exploration

نظرة عامة CVE-2021-41773 هي ثغرة اجتياز مسار Path Traversal اكتُشفت في Apache HTTP Server 2.4.49 في أكتوبر 2021. كان السبب الجذري هو الفشل في تطبيع تسلسلات النقاط بشكل صحيح داخل عنوان URL قبل التحقق مما إذا كان المسار المطلوب يظل داخل جذر الويب. سمحت هذه الثغرة للمهاجم بالخروج من جذر الويب للوصول...

it355-lab4-enterprise-lan-security

IT355 مختبر 4: أمان شبكة المؤسسة & تحليل Shellshock 📌 نظرة عامة على المشروع يحتوي هذا المستودع على تقييم أمني شامل لبيئة شبكة مؤسسة. كان التركيز الأساسي لهذا المشروع هو تحديد واستغلال ومعالجة ثغرة Shellshock CVE-2014-6271 داخل خادم ويب قائم على لينكس. 🛠️ مجموعة التقنيات والأدوات البيئة: Fedora...

Security Bulletin: Multiple vulnerabilities affect IBM Cloud Pak System

Summary Multiple vulnerabilities affect IBM Cloud Pak System. These vulnerabilties have been addressed with IBM Cloud Pak System 2.3.5.1. Vulnerability Details CVEID:CVE-2025-15467 DESCRIPTION: Issue summary: Parsing CMS AuthEnvelopedData or EnvelopedData message with maliciously crafted AEAD...

USN-8898-1: Apache HTTP Server vulnerabilities

It was discovered that Apache HTTP Server's modrewrite module incorrectly handled memory when performing certain variable lookups. A remote attacker could possibly use this issue to cause a denial of service or execute arbitrary code. CVE-2026-56154 Lucian Nitescu, Simon Kappel, and Gianluca...

USN-8898-1 apache2 vulnerabilities

It was discovered that Apache HTTP Server's modrewrite module incorrectly handled memory when performing certain variable lookups. A remote attacker could possibly use this issue to cause a denial of service or execute arbitrary code. CVE-2026-56154 Lucian Nitescu, Simon Kappel, and Gianluca...

CVE-2026-107206

LMCache through 0.5.5 contains a missing authentication vulnerability in the multiprocess mode HTTP server that allows remote unauthenticated attackers to access management endpoints listening on all interfaces by default. Attackers can read environment credentials via GET /env and configuration...

CVE-2026-107206

LMCache versions through 0.5.5 are vulnerable to a missing authentication flaw in the multiprocess mode HTTP server. Because management endpoints listen on all interfaces by default, remote unauthenticated attackers can access sensitive functionality. Impacted actions include reading environment ...

CVE-2026-107206 LMCache through 0.5.5 Missing Authentication in MP HTTP Server Management API

LMCache through 0.5.5 contains a missing authentication vulnerability in the multiprocess mode HTTP server that allows remote unauthenticated attackers to access management endpoints listening on all interfaces by default. Attackers can read environment credentials via GET /env and configuration...

CVE-2026-107206 LMCache through 0.5.5 Missing Authentication in MP HTTP Server Management API

LMCache through 0.5.5 contains a missing authentication vulnerability in the multiprocess mode HTTP server that allows remote unauthenticated attackers to access management endpoints listening on all interfaces by default. Attackers can read environment credentials via GET /env and configuration...

Important: Red Hat Security Advisory: mod_auth_openidc:2.3 security update

An update for the modauthopenidc:2.3 module is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for eac...

CVE-2021-41773

خادم Apache HTTP 2.4.49 - تجاوز المسار وتنفيذ الأوامر عن بُعد CVE-2021-41773 أداة إثبات مفهوم متطورة مبنية بلغة بايثون لاستغلال CVE-2021-41773. تقوم هذه الأداة بأتمتة عملية اختبار خوادم Apache 2.4.49 بحثًا عن ثغرات تجاوز المسار وتنفيذ الأوامر عن بُعد RCE. ⚠️ إخلاء مسؤولية قانوني هذه الأداة لأغراض...

BIT-APACHE-2026-63718 Apache HTTP Server: mod_proxy_uwsgi Transfer-Encoding response smuggling

Inconsistent Interpretation of HTTP Requests 'HTTP Request/Response Smuggling' response smuggling vulnerability in Apache HTTP Server via modproxyuwsgi and a crafted uwsgi response with Transfer-Encoding. This issue affects Apache HTTP Server: from 2.4.30 through 2.4.68...

Apache-Authentication-Flaw-Research-CVE-2024-38476-

🛡️ بحث ثغرة مصادقة أباتشي CVE-2024-38476 إعداد: أبوانوب إيهاب 🛡️ نادي طلاب الاتصالات في هواوي - الجامعة العربية المفتوحة ورقة بحثية تقنية شاملة حول ثغرة الغموض الدلالي في خادم HTTP Apache وتأثيرها على معالجة استجابات الواجهة الخلفية. 📝 الملخص citestartCVE-2024-38476 هي ثغرة حرجة تؤثر على خادم HTTP...

Important: Red Hat Security Advisory: mod_auth_openidc:2.3 security update

An update for the modauthopenidc:2.3 module is now available for Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important...

Important: Red Hat Security Advisory: mod_auth_openidc:2.3 security update

An update for the modauthopenidc:2.3 module is now available for Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions and Red Hat Enterprise Linux 8.8 Telecommunications Update Service. Red Hat Product Security has rated this update as having a security impact of Important. A Common...

Important: Red Hat Security Advisory: mod_auth_openidc:2.3 security update

An update for the modauthopenidc:2.3 module is now available for Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important...

CVE-2024-47167-Environment-Setup

المكونات: 1. gradiocontainer: يستضيف خادم HTTP داخلي على المنفذ 5678 2. targetinternalserver: يشغّل تطبيق Python باستخدام إصدار ضعيف من gradio 4.40.0...

apache-vulnerability-testing

أداة اختبار ثغرات خادم Apache HTTP يوفر هذا المستودع إثبات المفهوم PoC لاختبار ثغرات مختلفة في خادم Apache HTTP، بما في ذلك هجمات الالتباس في أسماء الملفات Filename Confusion Attacks، وتزوير الطلبات من جانب الخادم SSRF، ورفض الخدمة Denial of Service، وغيرها المتعلقة بـ CVEs الأخيرة. تقوم الأداة...