69 matches found
CVE-2021-41773
Apache 2.4.49 Path Traversal + Remote Code Execution CVE-2021-41773 Descripción de la vulnerabilidad Esta vulnerabilidad afecta a versiones de Apache HTTP Server 2.4.49. Un error en la validación del path permite a atacantes remotos realizar un Path Traversal utilizando secuencias como .%2e/ para...
CVE-2014-6271
Explotación de Shellshock CVE-2014-6271 Shellshock es efectivamente una vulnerabilidad de ejecución remota de comandos en BASH. Este script explota la vulnerabilidad en el entorno web en Apache o similar con modcgi habilitado. La vulnerabilidad radica en la manipulación de variables de entorno, q...
apache_2.4.50
Apache HTTP Server 2.4.50 LFI & RCE Un script python3 para el CVE-2021-42013 - Apache HTTP Server 2.4.50 LFI y RCE. RCE requiere que cgi-bin esté habilitado. Comenzando Ejecutando el programa LFI root@kitploit: python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd RCE root@kitploit:...
CVE-2021-41773
CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal & RCE ⚠️ For isolated, educational lab use ONLY. This repository builds a deliberately vulnerable Apache server. Never run it on a live, production, or internet-facing host. Red Team internship project by Team Alpha ITSOLERA — Offensive...
CVE-2021-42013
Escáner de Vulnerabilidades Apache CVE-2021-41773 / CVE-2021-42013 Un escáner integral de vulnerabilidades basado en Python para detectar las vulnerabilidades de path traversal y ejecución remota de código CVE-2021-41773 y CVE-2021-42013 en Apache HTTP Server versiones 2.4.49 y 2.4.50. Descripció...
cve-2021-41773-exploration
Resumen CVE-2021-41773 es una vulnerabilidad de path traversal descubierta en Apache HTTP Server 2.4.49 en octubre de 2021. La causa raíz fue una falla en la normalización adecuada de las secuencias de puntos terminadas en la URL antes de verificar si la ruta solicitada permanecía dentro de la ra...
CVE-2021-41773
Apache HTTP Server 2.4.49 - Path Traversal y RCE CVE-2021-41773 Un exploit de prueba de concepto PoC sofisticado basado en Python para CVE-2021-41773. Esta herramienta automatiza el proceso de prueba de servidores Apache 2.4.49 en busca de vulnerabilidades de path traversal y ejecución remota de...
CVE-2021-41773
CVE-2021-41773 — Explotación de Path Traversal y RCE en Apache Writeup de la sala "Modern Web Stacks" de TryHackMe, enfocado en explotar CVE-2021-41773 , una vulnerabilidad de path traversal en Apache HTTP Server 2.4.49 que conduce a ejecución remota de código cuando modcgi está habilitado. Resum...
CVE-2021-41773
CVE-2021-41773 This is a simple poc for Apache Path Traversal Vulnerability Vulnerable versions: Apache/2.4.49 Apache/2.4.50 with modcgi disabled...
CVE-2021-42013
CVE-2021-42013 — PoC: Path Traversal + RCE via modcgi patch bypass For use only in controlled and own environments. Do not use against systems without authorization. Description PoC developed to demonstrate CVE-2021-42013 , present in Apache HTTP Server 2.4.50. This CVE is the bypass of the patch...
CVE-2021-41773
CVE-2021-41773 — PoC: Path Traversal + RCE via modcgi For use only in controlled and own environments. Do not use against systems without authorization. Description PoC developed to demonstrate and understand the vulnerability CVE-2021-41773 , present in Apache HTTP Server 2.4.49. The flaw reside...
CVE-2021-41773
CVE-2021-41773 CVE-2021-41773 Según la National Vulnerability Database NVD CVE-2021-41773, Apache HTTP Server 2.4.49 es vulnerable a ataques de Path Traversal y de ejecución remota de código. Path Traversal La vulnerabilidad de Path Traversal se introdujo debido al nuevo cambio de código añadido...
CVE-2021-41773
Exploit de RCE tanto para Apache 2.4.49 CVE-2021-41773 como para 2.4.50 CVE-2021-42013: En mi humilde opinión, solo las configuraciones "especiales" serán vulnerables a este RCE. Lo mismo ocurre con los exploits de "lectura arbitraria de archivos" que has visto. Ambos CVE son en realidad casi la...
PoC-Apache-CVE-2021-41773-Infrastructure-LAB
Apache CVE-2021-41773 — Laboratorio Docker PoC Aviso de Seguridad Este repositorio reproduce una vulnerabilidad divulgada públicamente y parcheada en un entorno controlado de laboratorio Docker con fines educativos y de investigación. El entorno es intencionalmente vulnerable y solo debe...
Apache 2.4.49/2.4.50 - Path Traversal and Remote Code Execution
A flaw was found in a change made to path normalization in Apache HTTP Server 2.4.49 and 2.4.50. An attacker could use a path traversal attack to map URLs to files outside the expected document root. If files outside of the document root are not protected by "require all denied" these requests ca...
Qnap QTS Bash OS Command Injection (CVE-2014-7169)
GNU Bash through 4.3 bash43-025 processes trailing strings after certain malformed function definitions in the values of environment variables, which allows remote attackers to write to files or possibly have unknown other impact via a crafted environment, as demonstrated by vectors involving the...
Apache Mod_cgi Bash Environment Variable Injection (Shellshock) Scanner
This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework class MetasploitModule 'Apache modcgi Bash Environment Variable Injection Shellshock Scanner', 'Description' = %q This module scans for the Shellshock vulnerability, a...
Debian dla-3819 : fossil - security update
The remote Debian 10 host has a package installed that is affected by a vulnerability as referenced in the dla-3819 advisory. - ------------------------------------------------------------------------- Debian LTS Advisory DLA-3819-1 [email protected] https://www.debian.org/lts/security/...
