LightMe

LightMe LightMeは、PowerShellスクリプト/ペイロードを難読化した後に提供するシンプルなHTTPサーバーです。 バックグラウンドで難読化をサービスとして実行し、各HTTPリクエストごとにほぼ新しい難読化ペイロードを提供します。 主な機能 指定ディレクトリ内のすべてのPowerShellファイルを難読化 難読化されたPowerShellファイルを提供するHTTPサーバー バックグラウンド難読化機能 リクエストごとにほぼ新しいペイロード（バックグラウンド難読化間隔に依存） Invoke-Obfuscation を利用 インストール git clone...

CVE-2017-1000117-test

動作説明 これはCVE-2017-1000117の脆弱性で動作するものです。 このレポジトリをroot権限でgitコマンドに--recurseオプションをつけてクローンをすると、 勝手に12345ポートでリッスンするhttpサーバが動きます。 httpサーバの動作を停止するにはプロセス番号を調べてkillしてください。 動作が確認されたOS CentOS7 macOS Sierra Debian8 実行コマンド 以下のコマンドを実行する。完了するとコンソールが止まってしまうのでCtrl + Cで抜けるようにする。 root@localhost $ git clone --recurse...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 の Docker を使用した PoC 設定 httpd.conf ファイルをカスタマイズするには、 セクションの 251 行目を Require all denied から Require all granted に変更します。 AllowOverride none Require all granted プロジェクトに Dockerfile を作成する FROM httpd:2.4.49 COPY ./httpd.conf /usr/local/apache2/conf/httpd.conf 次に、以下のコマンドを実行して...

CVE-2021-41773

HTTP Apache 路径遍历 NSE 脚本 CVE-2021-41773 描述 该 NSE 脚本用于检查 Apache HTTP 服务器是否存在路径遍历 漏洞 CVE-2021-41773。 受影响的服务器允许攻击者无需登录即可访问本不应访问的文件。 工作原理： 1. 脚本启动 当你运行命令时，Nmap 加载该脚本。 Lua（NSE 使用的脚本语言）运行脚本内的代码。 2. 检查目标 脚本首先检查目标服务器是否在指定端口（通常为 80）上运行 Apache。 3. 发送特殊请求 脚本发送带有精心构造的路径 （如 ../../etc/passwd）的 HTTP 请求。...

CVE-2021-41773-Analysis

CVE-2021-41773-Analysis Apache HTTP Server 2.4.49 のパス横断および RCE 脆弱性に関する技術分析と再現ラボ...

My-Presentation-Slides

我的演講投影片 Orange Tsai 的公開演講投影片。你可以在以下地方找到我： 部落格：https://blog.orange.tw/ 信箱：[email protected] Twitter：@orange8361 2024 WorstFit：揭開 Windows ANSI 中隱藏的轉換器！ Black Hat Europe DEVCORE CONF 2025 混淆攻擊：利用 Apache HTTP Server 中隱藏的語義歧義！ Black Hat USA 補充資料： 部落格 - 混淆攻擊：利用 Apache HTTP Server 中隱藏的語義歧義！ 2023 駭入...

CVE-2026-23918

CVE-2026-23918：Apache HTTP/2 双重释放 DoS CVE-2026-23918 | Apache HTTP Server 2.4.66 | CWE-415：双重释放 | CVSS 8.8 | 已在 2.4.67 中修复 modhttp2（h2mplx.c）中的双重释放漏洞允许远程攻击者通过快速的 RSTSTREAM 帧触发 c1c2streamjoined 与 mstreamcleanup 之间的竞争条件，从而导致拒绝服务（工作进程崩溃）。 快速开始 1. Start the lab docker-compose up --build -d 2. Run the...

CVE-2023-25690

CVE-2023-25690 CVE-2023-25690の説明: Apache HTTP Server バージョン 2.4.0 から 2.4.55 における modproxy の特定の設定は、HTTP Request Smuggling（1人または複数のユーザーから受信したHTTPリクエストチェーンをWebサイトが処理するプロセスに干渉する攻撃手法）を許容します。 これらの設定は、modproxy が特定の RewriteRule または ProxyPassMatch...

PoC-CVE-2021-41773

CVE-2021-41773 PoC 检查主机是否易受 CVE-2021-41773 影响的概念验证工具。 描述 https://vulners.com/cve/CVE-2021-41773 在 Apache HTTP Server 2.4.49-2.4.50 对路径规范化所做的更改中发现了一个漏洞。 攻击者可以使用路径遍历攻击将 URL 映射到预期文档根目录之外的文件。如果文档根目录之外的文件未受“require all denied”保护，这些请求可能会成功。此外，此缺陷可能会泄露解释文件（如 CGI 脚本）的源代码。 此问题仅影响 Apache 2.4.49 和...

CVE-2021-41773

CVE-2021-41773 - Apache 2.4.49 中的远程代码执行 针对 CVE-2021-41773 的 PoC，因为我发现很多利用方式过于复杂，而这个工具可以直接实现远程代码执行。 用法 只需使用 -i 指定运行存在漏洞的 Apache 2.4.49 服务器的 IP 地址，并使用 -c 指定所需的系统命令。如果 Web 服务器未运行在端口 80 上，我们可以使用 -p 指定它；如果 Web 服务器使用 HTTPs，则需要使用 --use-https 标志。 $ python3 CVE-2021-41773.py -i 10.10.10.10 -c 'id' $ pytho...

certbot

.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...

Simple-Ansible-for-CVE-2023-20198

CVE-2023-20198のためのシンプルなAnsible これは、http/httpsサーバーを検出して無効にし、脆弱性を防ぐための非常にシンプルなプレイブックです。 はじめに Cisco Always on Sandboxを使用してテスト例を試してください。 1. サンドボックスルーターにログインし、http/httpsサーバーを有効にします。 ssh [email protected] pass=lastorangerestoreball8876 conf t ip http server ip http secure-server 2...

CVE-2024-40898

CVE-2024-40898 Este script de Python verifica la presencia de CVE-2024-40898, una vulnerabilidad crítica en Apache HTTP Server que puede permitir la omisión de la verificación de certificados SSL/TLS bajo ciertas configuraciones incorrectas. Inicia una conexión SSL al servidor objetivo y envía un...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49 におけるパストラバーサルおよびファイル開示の脆弱性 CVE-2021-41773 情報 Apache HTTP Server 2.4.49 のパス正規化に対する変更に欠陥が発見されました。攻撃者はパストラバーサル攻撃を使用して、予期されるドキュメントルート外のファイルに URL をマッピングする可能性があります。 ドキュメントルート外のファイルが "require all denied" によって保護されていない場合、これらのリクエストは成功する可能性があります。さらに、この欠陥により、CGI...

CVE-2021-41773_CVE-2021-42013

Apache HTTP Server 2.4.49, 2.4.50 - 路径遍历与远程代码执行 漏洞利用作者: Lucas Souza https://ls4ss.github.io/ 厂商主页: https://apache.org/ 版本: 2.4.49, 2.4.50 测试版本: 2.4.49, 2.4.50 CVE编号: CVE-2021-41773, CVE-2021-42013 致谢: Ash Daulton 和 cPanel 安全团队 用法 ./PoC.sh targets.txt /etc/passwd ./PoC.sh targets.txt /bin/sh "id"...

ESFileExplorerOpenPortVuln

ES File Explorer オープンポート脆弱性 - CVE-2019-6447 Google Playの説明によると： ES File Explorer ファイルマネージャーは、ローカルおよびネットワーク使用の両方に対応したフル機能のファイル画像、音楽、動画、ドキュメント、アプリマネージャーです！世界中で5億人以上のユーザーがいるES File Explorer ファイルマネージャーは、Androidスマートフォンとファイルを効率的かつ効果的に管理し、データ費用なしでファイルを共有するのに役立ちます。...

CVE-2022-3602

针对 CVE-2022-3602 的检测 - OpenSSL RCE/DOC v3.0.0 - v3.0.6 当 HTTP Server 头指示 OpenSSL 版本易受 CVE-2022-3602 影响时进行检测（即 v3.0.0 至 v3.0.6，含首尾版本）。 检测 TLS v1.2 中的利用尝试。 References: https://www.openssl.org/news/secadv/20221101.txt https://github.com/fox-it/spookyssl-pcaps 此包生成以下通知：...

singularity

Singularity of Origin Recent updates: NEW 2025-11-25 : Chrome release 142 added Local Network Access LNA, which prevents DNS rebinding attack techniques implemented in Singularity. Singularity of Origin's LNA-from-Non-Secure-Contexts branch implements support for Trial for Local Network Access fr...

POC-CVE-2021-41773

POC-CVE-2021-41773 2021年10月5日，发布了一个关于Apache HTTP Server v2.4.49路径遍历攻击的CVE漏洞详情。该漏洞编号为CVE-2021-41773，其描述如下： 在Apache HTTP Server 2.4.49的路径规范化变更中发现了一个缺陷。攻击者可以利用路径遍历攻击，将URL映射到预期文档根目录之外的文件。如果文档根目录之外的文件未受到"require all denied"保护，则这些请求可能成功。此外，此缺陷可能泄露解释性文件（如CGI脚本）的源代码。该问题已知在野外被利用。此问题仅影响Apache 2.4.49，不影响更早版...

n00bRAT

n00bRAT v0.7 这是一个小型C程序，模拟最精简的HTTP服务器，用于指纹识别安全扫描器。它允许用户通过这个伪造的HTTPv0.1协议控制机器。 这个n00b服务器是在大学的《道德黑客》课程中作为RAT（远程访问木马）创建的。 它是什么/为什么存在/等等。 使用任何PDF阅读器阅读 n00bRAT报告 以获取信息 如何安装 方法1： a. 打开命令终端 b. 切换到n00bRAT目录 c. 执行以下命令：gcc -o http ABKn00bRAT.c 方法2： a. 打开命令终端 b. 切换到n00bRAT目录 c. 执行以下命令：make 如何使用 方法1： a...