CVE-2019-16279

CVE-2019-16279 （CVE-2019-16279）拒绝服务 该漏洞利用在单个连接中发送过多\r\n时的内存错误。 示例 $ curl http://127.0.0.1:8080 HELLO! $ ./CVE-2019-16279.sh 127.0.0.1 8080 $ curl http://127.0.0.1:8080 curl: 7 Failed to connect to 127.0.0.1 port 8080: Connection refused...

CVE-2016-10140-Zoneminder-Poc

Zoneminder 未認証アクセス（CVE-2016-10140）Poc -- バッチ検証スクリプト 脆弱性の説明 ZoneMinder はオープンソースのビデオ監視システムです。異常イベントが発生すると、EメールやSMS通知を受信できます。ZoneMinder v1.30 および v1.29 にバンドルされている Apache HTTP Server の設定に情報漏洩と認証バイパスの脆弱性が存在し、リモートの未認証攻撃者が Web ルートディレクトリ配下のすべてのディレクトリを閲覧できる可能性があります。 FOFA 構文 app="ZoneMinder" 使用方法 1...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: Vulnerabilidad de Path Traversal Zero-Day en Apache HTTP Server Explotada El 5 de octubre, el Proyecto Apache HTTP Server parcheó CVE-2021-41773, una vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server, un servidor web de código abierto...

CVE-2026-59797

A flaw was found in the modssl module of Apache HTTP Server. The SSLRequire directive does not properly restrict file-related expression functions in .htaccess files. An attacker who can write an .htaccess file in a directory where SSLRequire is permitted could use these functions to read files...

flipper-mcp

flipper-mcp 一个 Rust MCP（模型上下文协议）服务器，直接运行在 Flipper Zero 的 WiFi Dev Board v1（ESP32-S2）上，使 AI 代理能够通过网络控制 Flipper Zero。 这是什么？ 这个项目将 MCP 服务器放在 Flipper 本身上 。任何兼容 MCP 的 AI 客户端（Claude Desktop、Claude Code 等）都可以连接，并将 Flipper 的功能作为工具使用——SubGHz、NFC、RFID、IR、GPIO、BadUSB、iButton、文件存储等。 与其他需要 USB...

CVE-2021-41773

CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal & RCE ⚠️ For isolated, educational lab use ONLY. This repository builds a deliberately vulnerable Apache server. Never run it on a live, production, or internet-facing host. Red Team internship project by Team Alpha ITSOLERA — Offensive...

httpd bug fix and enhancement update

An update is available for httpd. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The httpd packages provide the Apache HTTP Server, a powerful, efficient, and...

apache-cve-2021-42013-lab

Apache HTTP Server 2.4.49 路径遍历与远程代码执行 CVE-2021-42013 关于项目 在本项目中，我使用Docker搭建的实验室环境展示了Apache HTTP Server 2.4.49版本中存在的CVE-2021-42013漏洞。 目的是在可控环境中研究漏洞的产生原理、运行机制及其对系统的影响。 本研究仅供教育和实验室目的使用。 使用的技术 Docker Ubuntu 22.04 Apache HTTP Server 2.4.49 Bash curl 项目文件结构 . ├── Dockerfile ├── index.html └── README.md...

CVE-2026-56154

A use-after-free flaw was found in the modrewrite module of Apache HTTP Server when evaluating URL lookahead expressions that reference HTTP request headers, such as %LA-U:HTTP:.... A remote attacker may be able to trigger invalid memory access in a server using an affected rewrite configuration,...

-CVE-2021-44790

CVE-2021-44790 CVE-2021-44790の説明 CVE-2021-44790は、Apache HTTP Serverのmodlua、特にバージョン2.4.51およびそれ以前のバージョンにあるシステムレベルのセキュリティ脆弱性を説明しています。この脆弱性は、r:parsebody関数が不適切にマルチパート/フォームデータのHTTPリクエストを処理する際に引き起こされ、通常は非標準のフォームデータ送信が原因です。 この問題は、サービス拒否の可能性を高めるだけでなく、巧妙に構成されたリクエストを介したリモートコード実行の機会も生み出します。 CVE-2023-25690の実験...

CVE-2026-57941

A flaw was found in the modhttp2 module of Apache HTTP Server. A remote, unauthenticated attacker could exploit a use-after-free condition—where memory is accessed after being released—through re-entrant processing of shared session buffers. This flaw can allow an attacker to potentially execute...

CVE-2026-63292

⚠️ CVE-2026-63292 — Apache HTTP Server 安全漏洞 🔐 --- 🔎 概述 CVE-2026-63292 是一个影响 Apache HTTP Server modvhostalias 模块的基于栈的缓冲区溢出漏洞。 该问题可在涉及超大 HTTP Host 请求头和 VirtualDocumentRoot 主机名格式说明符的特定服务器配置下被触发。 漏洞 CVE-2026-63292 ├── Component: modvhostalias ├── Type: Stack-Based Buffer Overflow ├── CWE: CWE-121 ├──...

Sync_Breeze_Enterprise_10_6_24_-DOS

SyncBreezeEnterprise10624-DOS Exploit Title: Sync Breeze Enterprise 10.6.24 - Denial Of Service Vulnerability Date: 03-09-2018 Exploit Author: Ege Balcı Vendor Homepage: http://www.syncbreeze.com Software Link: http://www.syncbreeze.com/setups/syncbreezeentsetupv10.6.24.exe Version: 10.6.24 Teste...

CVE-2026-22812

🔐 CVE-2026-22812 - OpenCode 未认证 HTTP 服务器 → 远程代码执行 RCE CVE-2026-22812 的安全公告、技术分析、检测指南与缓解说明 📌 概述 CVE-2026-22812 是一个影响 早于1.0.216 版本的 OpenCode 的高危远程代码执行 RCE 漏洞 。 问题在于 OpenCode 会自动启动一个未认证的本地 HTTP 服务器 ，以下来源均可访问它： 本地恶意进程 通过宽松 CORS 策略访问的浏览器标签页 被注入的 Web 内容 localhost 跨源请求 攻击者可借此以当前用户的权限执行任意 shell 命令 🚨 严重程度...

CVE-2021-41773

CVE-2021-41773 apache http server 漏洞（仅适用于 2.4.49） 环境要求设置 httpd.conf ... LoadModule cgimodule modules/modcgi.so 取消注释此行 ... AllowOverride none Require all denied 注释掉此行或设置为 Require all granted ... 参考资料 https://attackerkb.com/topics/1RltOPCYqE/cve-2021-41773/rapid7-analysis...

CLEANSTART-2026-IK18722 specially crafted request could have crashed the Apache HTTP Server prior to version 2

Security vulnerability affects the apache2 package. A specially crafted request could have crashed the Apache HTTP Server prior to version 2...

CLEANSTART-2026-VO42453 In Apache HTTP Server 2

Security vulnerability affects the apache2 package. In Apache HTTP Server 2...

CLEANSTART-2026-TH04863 Apache HTTP server 2

Security vulnerability affects the apache2 package. Apache HTTP server 2...

CLEANSTART-2026-QB44959 In Apache HTTP Server versions 2

Security vulnerability affects the apache2 package. In Apache HTTP Server versions 2...

CLEANSTART-2026-RW21782 Out-of-bounds Write vulnerability in mod_sed of Apache HTTP Server allows an attacker to overwrite heap memory with possibly attacker provided data

Security vulnerability affects the apache2 package. Out-of-bounds Write vulnerability in modsed of Apache HTTP Server allows an attacker to overwrite heap memory with possibly attacker provided data...