PoC_CVE-2019-0217

يحتوي هذا المستودع على إثبات مفهوم لاستغلال CVE-2019-0217، بالإضافة إلى Dockerfile لإعداد خادم ويب معرّض لهذه الثغرة. وصف الثغرة في خادم Apache HTTP Server 2.4 الإصدار 2.4.38 والإصدارات السابقة، قد تسمح حالة سباق في modauthdigest عند التشغيل على خادم متعدد الخيوط لمستخدم لديه بيانات اعتماد صالحة...

Log4Shell-CVE-2021-44228-Demo

عرض توضيحي لـ Log4Shell CVE-2021-44228 إعداد البيئة العميل أي مكان يمكنه الوصول إلى خادم HTTP باستخدام سطر الأوامر curl التطبيق الضعيف عبر خادم HTTP مع log4j مثيل Amazon Linux 2 x86 من EC2 / جهاز Azure Virtual Machine يعمل بنظام CentOS $ yum install docker -y $ systemctl enable docker $ systemctl...

CVE-2021-41773

CVE-2021-41773 C'est la première fois que j'essaie de créer un exploit pour quelque chose alors... soyez gentil 😁 Exploit Title: Apache HTTP Server 2.4.49 Path Traversal Author: 0xRar , 0xrar.net CVE: CVE-2021-41773 Version: Apache 2.4.49 Not Tested Yet Commande d'aide : python3 exploit.py -h...

mass_cve-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 Capture d'écran Utilisation ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool Remarque ! les résultats seront automatiquement enregistrés dans vuln.txt vous pouvez ajouter un répertoire commun sur...

Apache-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server Path Traversal المساهمون 이희수@lheeeesoo يوجد ثغرة في Apache HTTP Server 2.4.49، حيث يفشل في حظر المسار الأصلي المشفر بشكل صحيح أثناء عملية تطبيع مسار URL. يمكن للمهاجم استخدام قيمة مثل .%2e للانتقال خارج الدليل الذي تم تكوين الخادم لمشاركته. في البيئات التي يُسمح...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 وفقًا لقاعدة بيانات الثغرات الوطنية NVD CVE-2021-41773، فإن Apache HTTP Server 2.4.49 عرضة لهجمات اجتياز المسار وتنفيذ التعليمات البرمجية عن بُعد. اجتياز المسار أُدخلت ثغرة اجتياز المسار بسبب تغيير الكود الجديد المضاف لتطبيع المسار، أي لإزالة الأجزاء غير المرغوب فيها...

CVE-2018-8065

Serveur HTTP Flexense Serveur-Activer le serveur web sur le port. Le module provoque une violation d'accès en écriture dans l'espace utilisateur sur la région mémoire de syncbrs.exe. Le nombre de requêtes nécessaire pour faire planter le serveur varie entre 200 et 1000 selon la version du système...

CVE-2021-41773-POC

CVE-2021-41773-POC توثيق الإثبات المفاهيمي POC وإعداد المختبر لثغرة CVE 2021 41773 ما هي CVE-2021-41773؟ CVE-2021-41773 هي ثغرة اجتياز مسار Path Traversal في خادم Apache HTTP بإصداريه 2.4.49 و2.4.50. تستغل هذه الثغرة تحديثًا في كود تطبيع المسار path normalisation الذي تم تقديمه في هذا الإصدار. دا...

CVE-2021-41773

CVE-2021-41773 🐛 ثغرة اجتياز المسار وكشف الملفات في خادم Apache HTTP Server 2.4.49 تم العثور على خلل في تغيير أُجري على تطبيع المسار path normalization في Apache HTTP Server 2.4.49. يمكن للمهاجم استخدام هجوم اجتياز المسار لربط عناوين URL بملفات خارج الدلائل التي تم تكوينها عبر توجيهات شبيهة بـ...

CVE-2024-38472

إن إنشاء وحدة Metasploit لتنفيذ الأكواد عن بُعد RCE لثغرة SSRF CVE-2024-38472 في خادم Apache HTTP على Windows هو أمر صعب لأن SSRF بحد ذاتها لا تؤدي مباشرة إلى RCE. ومع ذلك، يمكن أن تكون SSRF غالبًا خطوة نحو تحقيق RCE، خاصة إذا كان بإمكانك استخدامها للتفاعل مع الخدمات الداخلية أو تشغيل ثغرة ثانوية...

CVE-2024-38475

CVE-2024-38475 POC الفضل : كل الفضل يعود لهذا الشخص: https://blog.orange.tw/ و https://x.com/orange8361 كل ما قمت به هو إنشاء سكربت POC بناءً على بحثه. مقدمة : يؤدي الهروب غير السليم للمخرجات في وحدة modrewrite في Apache HTTP Server 2.4.59 والإصدارات الأقدم إلى تمكين المهاجم من ربط عناوين URL...

CVE-2024-38473

إثبات المفهوم PoC لمشكلة الترميز في modproxy في خادم Apache HTTP يحتوي هذا المستودع على نصوص إثبات المفهوم PoC لإظهار مشكلة ترميز في وحدة modproxy في إصدارات خادم Apache HTTP 2.4.59 وما قبلها. تسمح هذه الثغرة بإرسال عناوين URL للطلبات ذات الترميز غير الصحيح إلى الخدمات الخلفية، مما قد يؤدي إلى...

CVE-2021-41773

Exploit RCE à la fois pour Apache 2.4.49 CVE-2021-41773 et 2.4.50 CVE-2021-42013 : À mon humble avis, seules les configurations « spéciales » seront vulnérables à cette RCE. Il en va de même pour les exploits de « lecture arbitraire de fichier » que vous avez vus. Les deux CVE sont en réalité...

CVE-2021-41773

استغلال CVE-2021-41773 https://www.tenable.com/blog/cve-2021-41773-path-traversal-zero-day-in-apache-http-server-exploited ثغرة فريدة في Apache v2.4.49، الإصدارات الأقدم لا تحتوي على دالة apnormalizepath، تم تقديم هذه الدالة في الإصدار v2.4.49، وهي التي تسببت في اجتياز الدليل، وتم إصلاحها في...

CVE-2021-40438

استغلال CVE-2021-40438 PoC مع إعداد Docker انتقل إلى الدليل الذي يحتوي على تكوين Apache وملف Docker مشارك في المستودع. بناء الصورة: docker build -t cve-2021-40438:1.0 . تشغيل صورة Docker: docker run --rm -d -p 4444:80 cve-2021-40438:1.0 ملاحظة: يمكنك أيضًا استخدام معرف الصورة بدلاً من اسم الصورة،...

Astra Linux – Vulnerability in Apache2

The out-of-bounds write vulnerability in the modsed module of the Apache HTTP Server allows an attacker to overwrite heap memory with data provided by the attacker. This issue affects Apache HTTP Server version 2.4.2.52 and earlier versions...

Astra Linux – Vulnerability in Apache2

Insufficient escaping of user-supplied data in modssl in Apache HTTP Server 2.4.63 and earlier allows an untrusted SSL/TLS client to insert escape characters into log files in some configurations. In a logging configuration where CustomLog is used with "%varnamex" or "%varnamec" to log variables...

Astra Linux – Vulnerability in Apache2

A out-of-bounds read vulnerability exists in the modmacro module of the Apache HTTP Server. This issue affects the Apache HTTP Server version up to 2.4.57...

Astra Linux – Vulnerability in Apache2

The “Use After Free” vulnerability in the Apache HTTP Server module modhttp2 occurs when file handles are already exhausted. This issue affects Apache HTTP Server versions 2.4.55 through 2.4.67...

BIT-APACHE-2026-56153 Apache HTTP Server: mod_charset_lite: Heap overflow in finish_partial_char

Out-of-bounds Write vulnerability in Apache HTTP Server's modcharsetlite. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...