CVE-2021-41773-PoC

CVE-2021-41773-PoC 데모를 위해 docker를 사용한 CVE-2021-41773 PoC 실행 ./poc.sh를 실행하세요. docker와 docker-compose가 정상적으로 작동하는지 확인하십시오. $ ./poc.sh Creating network "cve-2021-41773-pocdefault" with the default driver Creating cve-2021-41773-pocweb1 ... done root:x:0:0:root:/root:/bin/bash...

CVE-2021-41773h

CVE-2021-41773 Apache HTTP Server 2.4.49의 경로 탐색 및 파일 노출 취약점 CVE-2021-41773 정보 Apache HTTP Server 2.4.49의 경로 정규화 변경에서 결함이 발견되었습니다. 공격자는 경로 탐색 공격을 사용하여 URL을 예상 문서 루트document root 외부의 파일에 매핑할 수 있습니다. 문서 루트 외부의 파일이 "require all denied"로 보호되지 않으면 이러한 요청이 성공할 수 있습니다. 또한 이 결함은 CGI 스크립트와 같은 해석된 파일의 소스를 유...

FOLLINA-CVE-2022-30190

FOLLINA-CVE-2022-30190 FOLLINA-CVE-2022-30190 の実装 このリポジトリには、脆弱性 FOLLINA-CVE-2022-30190 の悪用ツールが含まれています。 免責事項 このツールは、セキュリティテストおよび研究目的で開発されました。 本ツールをクローン/フォークした場合、元の開発者は行為者の行動に対する一切の責任を負いません。 前提条件 1. CVE-2022-30190 について こちら から読む 2. テスト環境を準備する（Virtual Box + Vagrant を推奨） VirtualBox を ここ からダウンロード Vagra...

CVE-2024-40725-CVE-2024-40898

🚨경고🚨Apache 취약점 🚨경고🚨보안 권고: CVE-2024-40725 및 CVE-2024-40898🚨경고🚨 CVE-2024-40725 설명: CVE-2024-40725는 Apache HTTP Server 버전 2.4.0부터 2.4.61에서 발견된 높은 심각도의 취약점입니다. 이 취약점은 modproxy 모듈에 영향을 미칩니다. ProxyPass 지시어가 활성화되고 URL 재작성 규칙이 구성된 경우, 공격자는 이 취약점을 악용하여 HTTP 요청 스머글링 공격을 수행할 수 있습니다. 이러한 유형의 공격은 프록시와 백엔드 서버 ...

cve-2022-31813

CVE-2022-31813 취약점 점검 도구 저자 : Derek Odiorne GitHub : @dodiorne 버전 : 1.2 최종 업데이트 : 2025년 5월 21일 MITRE ATT &CK 기법: T1190 – Exploit Public-Facing Application 🧠 설명 이 도구는 modproxy 및 ProxyPassMatch를 사용하는 Apache HTTP Server ≤ 2.4.53 에서 발생하는 경로 탐색 및 접근 제어 우회 취약점인 CVE-2022-31813 을 탐지하기 위한 블랙박스 취약점 스캐너 입니다...

cowitness

CoWitness CoWitness 는 HTTP, HTTPS 및 DNS 서버로 작동하도록 설계된 도구입니다. 웹 페이지를 제공하고, HTTP 요청을 기록하며, DNS 응답을 사용자 정의할 수 있습니다. 이 README는 CoWitness 도구의 기능 개요와 컴파일 및 사용 방법에 대한 지침을 제공합니다. 기능 HTTP 서버 : CoWitness는 80 포트 에서 수신 대기하는 HTTP 서버를 포함합니다. 현재 작업 디렉토리에서 정적 파일을 제공할 수 있습니다. 각 HTTP 요청은 클라이언트 IP 주소, 요청된 리소스 및 사용자...

malvinci

malvinci このシンプルなスクリプトは、ファイアウォールを無効化し、HTTPサーバーを起動し、ngrokを通じてポートを転送し、Telegramボットを通じてサーバーのURLを送信する、新しいタイプのマルウェアを紹介します。 新しいTelegram BOTを作成する必要があります。こちらの手順に従って作成してください⚡ セットアップ方法 このプログラムを実行する前に、payload.pyファイルを編集してください "botttoken" をあなたのTelegram Bot APIキーに置き換えてください。 "chatid" をあなたのTelegram...

CVE-2021-40438-Apache-2.4.48-SSRF-exploit

CVE-2021-40438 - Apache = 2.4.48 - SSRF Python 익스플로잇 조작된 요청 URI 경로로 인해 modproxy가 원격 사용자가 선택한 오리진 서버로 요청을 전달할 수 있습니다. 이 문제는 Apache HTTP Server 2.4.48 및 이전 버전에 영향을 미칩니다. CVSS v3.1: 기본 점수: 9.0 심각도: CRITICAL CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H 공격 경로: 네트워크 공격 복잡도: 높음 필요 권한: 없음 사용자 상호작용: 없음 범위...

HTTPUploadExfil

HTTPUploadExfil HTTPUploadExfil은 Go로 작성된 매우 간단한 HTTP 서버로, HTTP를 사용하여 머신에서 파일및 기타 정보을 가져오는 데 유용합니다. 다양한 사용 사례가 있지만 위험이 낮은 공격 시나리오예: CTF에서 사용하도록 설계되었습니다. python3 -m http.server와 비슷하지만, 머신에 데이터를 넣는 대신 머신에서 데이터를 가져오는 용도라고 생각하면 됩니다. 당연히 이는 데이터를 유출하는 매우 시끄럽고 다소 제한된 방법입니다. 그럼에도 불구하고 SMB나 FTP를 사용하는 것보다 꽤...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Apache HTTP 서버 2.4.49 원격 코드 실행 ⚠️ 면책 조항 이 저장소는 오직 교육 및 연구 목적으로만 사용됩니다. 여기에 제공된 정보와 코드는 제어된 환경예: 개인 실습 머신에서만 사용할 수 있습니다. 소유한 시스템이나 명시적 허가 없이 테스트하는 시스템에 이 코드를 무단으로 사용하는 것은 불법이며 비윤리적입니다. 저자는 오용이나 발생한 손해에 대해 책임지지 않습니다. 🔍 취약점 개요 CVE-2021-41773 은 Apache HTTP 서버 버전 2.4.49 에 영향을 미칩니다. 경로...

CVE-2019-17638-Jetty

JETTY Jetty 프로젝트는 Eclipse Foundation의 100% Java HTTP 서버, HTTP 클라이언트 및 서블릿 컨테이너입니다. http://www.eclipse.org/jetty/ Jetty는 오픈 소스이며 Apache 2.0 및 Eclipse Public License 1.0의 이중 라이선스로 제공됩니다. Jetty를 배포할 때 두 라이선스 중 하나를 선택할 수 있습니다. JETTY 실행하기 실행 디렉토리는 바이너리 릴리스의 최상위 디렉토리이거나 소스에서 빌드한 경우...

CVE-2021-41773-POC

CVE-2021-41773 취약점 재현 보고서 취약점 개요 CVE ID : CVE-2021-41773 취약점 이름 : Apache HTTP Server 경로 순회 취약점 위험 등급 : 높음 CVSS 7.5 영향 버전 : Apache HTTP Server 2.4.49 취약점 설명 : Apache HTTP Server 2.4.49 버전의 경로 정규화 함수 apnormalizepath 구현 결함으로, 공격자는 %2e 인코딩이 포함된 특수 요청을 구성하여 접근 제어를 우회하고 웹 서버의 임의 파일을 읽을 수 있습니다. 환경 구축 운영...

CVE-2021-42013-LAB

CVE-2021-42013 실습 Apache HTTP Server 2.4.50 - RCE 실습 exploit.sh :- https://github.com/jas9reet/CVE-2021-42013-LAB/blob/main/exploit.sh 사용법 docker pull jas9reet/cve-2021-42013-lab docker run -dit -p 8088:80 jas9reet/cve-2021-42013-lab 취약 애플리케이션 접속 VICTIM-IP-ADDRESS :8088 익스플로잇 명령어 bash exploit.sh ...

phishery

phishery Phishery는 기본 인증Basic Authentication을 통해 자격 증명을 피싱하는 주요 목적을 가진 간단한 SSL 지원 HTTP 서버입니다. 또한 Phishery는 URL을 .docx Word 문서에 쉽게 주입할 수 있는 기능을 제공합니다. phishery의 강력함은 Word 문서의 템플릿을 phishery URL로 설정할 때 가장 잘 드러납니다. 이렇게 하면 Microsoft Word가 해당 URL에 요청을 보내 최종 사용자에게 인증 대화 상자가 표시됩니다. phishery의 -i 입력 docx, ...

CVE-2021-42013-Apache-RCE-Poc-Exp

취약점 이름 Apache 원격 코드 실행 CVE-2021-42013 취약점 설명 Apache HTTP Server는 미국 Apache 재단의 오픈 소스 웹 서버입니다. 이 서버는 빠르고 안정적이며 간단한 API를 통해 확장이 가능한 특징을 가지고 있습니다. Apache HTTP Server 2.4.50에서 CVE-2021-41773에 대한 수정이 충분하지 않다는 사실이 발견되었습니다. 공격자는 경로 순회 공격을 사용하여 URL을 유사한 별칭 지시문으로 구성된 디렉토리 외부의 파일에 매핑할 수 있습니다. 이러한 디렉토리 외부 파...

pstf2

pstf^2 패시브 보안 도구 핑거프린팅 프레임워크 여러 보안 제품군을 간편하고 쉽게 우회할 수 있는 방법을 원한 적이 있나요? pstf^2 pstf-스퀘어로 발음는 패시브 브라우저 핑거프린팅이 가능한 HTTP 서버의 구현체입니다. 바로 당신이 찾고 있던 것일 수도 있습니다. 공격자가 인터넷을 통해 페이로드를 전달하려면 들어오는 링크를 스캔할 수 있는 여러 도구를 극복해야 합니다. 이메일 필터, 스캐닝 엔진, 심지어 URL을 통한 샌드박스 제출까지 — pstf2가 이를 수동적으로 감지하면 모두 우회할 수 있습니다. 일단 감지되...

CVE-2021-41773

ApacheRCE ApacheRCE는 아파치 버전 2.4.49-2.4.50을 입력한 다음 텍스트 파일에서 IP 주소 목록을 입력하여 대량으로 익스플로잇을 실행할 수 있게 해주는 작은 파이썬 스크립트입니다. 여러 웹사이트를 운영 중이고 모두 익스플로잇이 가능한지 확인하려는 경우 유용할 수 있습니다. 면책 조항: 다행히도 이 스크립트는 아파치 서버에서 CGI가 활성화된 경우에만 작동하므로 상당수의 서버는 익스플로잇할 수 없습니다. 현재 11/11/21 기준으로 fofa는 이 버전들을 결합하여 실행 중인 서버가 145k개 이상이라고...

Follina-CVE-2022-30190-Sample

Follina-CVE-2022-30190-Sample-by-ethical-blue 교육용 Follina 도구 버전 기록 v1.1 — JavaScript 페이로드 난독화 v1.0 — 최초 릴리스 주요 기능 .RTF 페이로드 생성기 페이로드용 간단한 HTTP 서버 완화Mitigation 팁 구성 추출기 학습용으로 사용하기 쉬움 익스플로잇 실행 성공...

SharpWebServer

SharpWebServer Red Team 지향적인 간단한 HTTP 및 WebDAV 서버로, C으로 작성되었으며 Net-NTLM 해시를 캡처하는 기능을 포함합니다. 손상된 머신에서 페이로드를 제공하여 측면 이동lateral movement 목적으로 사용됩니다. .NET Framework 4.5 및 System.Net , System.Net.Sockets 참조가 필요합니다. 사용 방법 :: SharpWebServer :: a Red Team oriented C Simple HTTP Server with Net-NTLMv1/2...