cve-2021-41773

Apache httpd RCE Une faille a été découverte dans une modification apportée à la normalisation des chemins dans Apache HTTP Server 2.4.49. Un attaquant pourrait utiliser une attaque de traversée de chemin path traversal pour mapper des URL vers des fichiers situés en dehors des répertoires...

cve-2021-41773-v-

Apache httpd تنفيذ الأوامر عن بُعد تم اكتشاف ثغرة في تغيير تم إجراؤه على تسوية المسار path normalization في Apache HTTP Server 2.4.49. يمكن للمهاجم استخدام هجوم اجتياز المسار لربط عناوين URL بملفات خارج الدلائل المكوّنة عبر توجيهات مشابهة لتوجيه Alias. إذا لم تكن الملفات خارج هذه الدلائل محمية...

CVE-2026-49975

CVE-2026-49975 HTTP/2 Bomb ★ CVE-2026-49975 HTTP/2 Bomb PoC ★ https://github.com/user-attachments/assets/89310771-f704-45d1-a6c3-d910de1dbc74 Aperçu CVE-2026-49975 est une vulnérabilité de déni de service DoS dans Apache HTTP Server. La vulnérabilité se situe dans le chemin de traitement des...

cve-2019-16278

CVE-2019-16278 Il s'agit d'un exploit pour la vulnérabilité CVE-2019-16278. Il permet l'exécution de code à distance sur un serveur nhttpd v1.9.6. Compilation à partir des sources Cet outil est écrit en Rust et vous devez installer le compilateur Rust, ce qui est très simple si vous suivez les...

CVE-2021-41773-RedTeam

CVE-2021-41773 — Serveur HTTP Apache 2.4.49 — Traversée de chemin / RCE Département Cybersécurité ITSOLERA — Tâche Red Team n°3 Équipe : Offensive Team Zeta Date : 18 mars 2026 ⚠️ Avertissement Ce dépôt est uniquement à des fins éducatives. Tous les tests ont été effectués dans un laboratoire...

cve-2021-44790-lab

CVE-2021-44790 Lab Ce dépôt contient un petit laboratoire local et des outils de preuve de concept pour reproduire la vulnérabilité du serveur Apache HTTP Server référencée sous CVE-2021-44790. Aperçu CVE-2021-44790 est une vulnérabilité dans Apache HTTP Server 2.4.51/2.4.52 impliquant l'analyseu...

CVE-2021-41773---Apache-Path-Traversal---RCE

CVE-2021-41773 — تجاوز المسار وتنفيذ الأوامر عن بُعد في Apache مهمة التدريب: ITSOLERA PVT LTD — الأمن الهجومي المتدربة: Areeba Zehra Jafri قائد الفريق: Muhammad Ahsan Ayaz التاريخ: 18 مارس 2026 نظرة عامة بحث واستغلال ثغرة CVE-2021-41773 — تجاوز المسار وتنفيذ الأوامر عن بُعد في خادم Apache HTTP...

CVE-2022-31813

إطلاق ساحة الاختبار docker compose up --build الوصول العادي GET / HTTP/1.1 Host: 127.0.0.1:8080 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/145.0.0.0 Safari/537.36 Accept:...

Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013

الاستطلاع والاستغلال: ثغرات خادم Apache HTTP - CVE-2021-41773 و CVE-2021-42013 في هذا المشروع، قمت بتوثيق عملية اختبار اختراق تفصيلية تستهدف ثغرات خادم Apache HTTP، وتحديدًا CVE-2021-41773 و CVE-2021-42013، والتي تنطوي على اجتياز المسار Path Traversal وتنفيذ الأوامر عن بُعد RCE. شمل التقييم ما يل...

CVE-2021-41773m

CVE-2021-41773 🐛 ثغرة اجتياز المسار وكشف الملفات في Apache HTTP Server 2.4.49 تم اكتشاف خلل في تغيير أجري على تطبيع المسار path normalization في Apache HTTP Server 2.4.49. يمكن للمهاجم استخدام هجوم اجتياز المسار لربط عناوين URL بملفات خارج الدلائل التي تم تكوينها بواسطة توجيهات شبيهة بـ Alias. إذ...

cve-reproduction-lab

مختبر إعادة إنتاج الثغرات CVE نظرة عامة هذا المشروع هو مختبر أبحاث في الأمن السيبراني مصمم لإظهار الأثر الواقعي لثغرات البرمجيات من خلال استغلال مُتحكَّم فيه ومحاكاة للتصحيحات الدفاعية. يركز المختبر على CVE-2021-41773، وهي ثغرة حرجة من نوع اجتياز المسار Path Traversal في خادم Apache HTTP تسمح...

PoC-Apache-CVE-2021-41773-Infrastructure-LAB

Apache CVE-2021-41773 — مختبر Docker PoC إشعار أمني يستنسخ هذا المستودع ثغرة أمنية معلنة علنًا وتم تصحيحها في بيئة مختبر Docker خاضعة للتحكم لأغراض تعليمية وبحثية. البيئة معرّضة للثغرات عن قصد ويجب نشرها فقط في بيئات اختبار معزولة. لا تحاول استغلال الأنظمة دون إذن صريح. الهدف من هذا المشروع هو...

CS4277-CVE-Path-Traversal-Apache-HTTP-Server

CS4277-CVE-Path-Traversal-Apache-HTTP-Server أعضاء الفريق: Emily Nguyen, Jonathan Kim, Joon Jang اختيار موضوع المشروع: المشروع 1: إعادة إنشاء واستغلال ثغرة حقيقية من العالم الواقعي: اجتياز المسار CVE-2021-41773 في خادم Apache HTTP. هدف المشروع: نأمل في إعادة إنتاج CVE-2021-41773 لتعميق فهمنا...

apache-cve-2021-42013-rce

apache-cve-2021-42013-rce مختبر اختبار اختراق قائم على Docker يحاكي ثغرة CVE-2021-42013 Path Traversal & RCE على خادم Apache HTTP Server 2.4.49. تم إعداد هذا المشروع لمحاكاة واستغلال exploit ثغرة CVE-2021-42013 الموجودة على Apache HTTP Server 2.4.49 في بيئة معزولة. تم إنشاء بيئة مختبرية خاصة باسم...

CVE-2021-41773

CVE-2021-41773 تم العثور على ثغرة في تغيير تم إجراؤه على تسوية المسار path normalization في خادم Apache HTTP الإصدار 2.4.49-2.4.50. يمكن للمهاجم استخدام هجوم اجتياز المسار path traversal لربط عناوين URL بملفات خارج جذر المستندات المتوقع. إذا لم تكن الملفات خارج جذر المستندات محمية بواسطة "require...

CVE-2021-42013

CVE-2021-42013 المساهم 석은호@eunho87 CVE-2021-42013 تجاوز المسار في Apache HTTP Server ملخص الثغرة يوجد خلل في معالجة تسوية المسار Path Normalization في Apache HTTP Server 2.4.50، مما يسمح بقراءة ملفات عشوائية أو تنفيذ تعليمات برمجية عن بُعد دون مصادقة. نشأت هذه الثغرة بسبب تصحيح غير مكتمل لـ...

CVE-2021-41773

CVE-2021-41773 PoC — اجتياز المسار في خادم Apache HTTP نظرة عامة CVE-2021-41773 هو ثغرة اجتياز المسار تؤثر على Apache HTTP Server 2.4.49. تسمح الثغرة للمهاجم بالوصول إلى ملفات خارج الدليل المقصود في ظل إعدادات محددة، خاصةً عندما تكون الدلائل مكشوفة عبر توجيهات Alias أو ScriptAlias أو توجيهات أخرى...

CVE-2021-41773-Exploit-Lab

CVE-2021-41773 — Laboratoire de développement d'exploit Aperçu Ce projet documente la recherche, la reproduction et le développement d'une Preuve de Concept PoC pour CVE-2021-41773, une vulnérabilité de traversée de chemin affectant Apache HTTP Server 2.4.49. La vulnérabilité a été reproduite dan...

CVE-2021-42013

CVE-2021-42013 - Apache HTTP Server 2.4.50 طريقة تشغيل مختبر CVE-2021-42013-Path Traversal 1. قم بتثبيت وتشغيل Docker على جهاز الكمبيوتر/اللابتوب الخاص بك 2. استنسخ مستودع GitHub هذا 3. انتقل إلى مجلد Path Traversal 4. أدخل الأوامر كما يلي docker build -t cve-2021-42013-path-traversal . و docker...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49، 2.4.50 - اجتياز المسار وتنفيذ التعليمات البرمجية عن بُعد...