CVE-2024-38475

CVE-2024-38475 POC 출처 : 모든 공로는 이 사람에게 있습니다: https://blog.orange.tw/ 및 https://x.com/orange8361 제가 한 것은 그의 연구를 바탕으로 POC 스크립트를 만든 것뿐입니다. 소개 : Apache HTTP Server 2.4.59 및 이전 버전의 modrewrite에서 출력 이스케이프 처리가 부적절하여 공격자가 서버에서 제공이 허용되지만 어떤 URL로도 의도적으로/직접 접근할 수 없는 파일 시스템 위치로 URL을 매핑할 수 있으며, 이로 인해 코드 실행 또는 소...

rt_redirectors

Ansible 역할로, modrewrite 프록시 규칙을 사용하여 기존 서버에 리다이렉터를 신속하게 배포할 수 있습니다. Debian 및 Ubuntu를 지원하며, Digital Ocean 및 Azure에서 테스트되었습니다. 리다이렉터, Ansible 및 이 역할에 대한 심층 분석 블로그는 threat.tevora.com/automating-redirector-deployment-with-ansible 을 참조하세요. 시작하려면 이 리포지토리를 클론하고, Ansible을 설치한 후, 이 리포지토리를 roles 폴더에 넣으세요. ...

linux-apache-fix-mod_rewrite-spaceInURL

리눅스 Ubuntu Apache modrewrite URL 내 공백 수정 마지막 Apache 업그레이드 이후, modrewrite에서 "URL 내 공백"과 관련된 몇 가지 문제가 발생했습니다. 2023-04-25 - apache2:amd64 2.4.38-3+deb10u9 2.4.38-3+deb10u10 업그레이드 "공백"을 포함하고 %20 으로 대체된 URL이 Apache에서 403 오류를 반환하기 시작했습니다. 업데이트가 실제로 이 문제를 해결하기 위한 것임을 발견했습니다:...

CVE-2006-3747

CVE-2006-3747 Apache modrewrite LDAP 오프-바이-원 버퍼 오버플로에 관한 bugtraq 게시물 및 첫 번째 작동하는 익스플로잇 파일 http://www.securityfocus.com/archive/1/443870 POC/Exploit 공개일: 2006-08-20 작성자: Jacobo Avariento Gimeno CVE id: CVE-2006-3747 Bugtraq id: 19204 CERT 권고: VU395412 심각도: 높음 CVSS v2 기본 점수: 7.6 HIGH...

Sleight

Sleight Empire HTTPS C2 리디렉터 설정 스크립트입니다. 사용법: Sleight는 3가지 방법으로 사용할 수 있습니다. 1 HTTP 리디렉터 설정: 1. Sleight를 실행하고 Empire 통신 프로필을 입력합니다. 2. Empire C2의 IP 주소와 수신 포트를 입력합니다. 3. HTTPS 프롬프트에 '아니요'라고 답합니다. 4. 잘못된 요청을 모두 리디렉션할 사이트를 입력합니다. 5. 'Host' 속성이 리디렉터의 도메인으로 설정된 Empire HTTP 리스너를 시작합니다. HTTP 리디렉터 참고 자료:...

cs2modrewrite

Apache modrewrite 또는 Nginx를 위한 규칙 세트 자동 생성: 지능형 HTTP C2 리디렉션 이 프로젝트는 Cobalt Strike 프로파일을 기능적인 modrewrite .htaccess 또는 Nginx 구성 파일로 변환하여 HTTP 역방향 프록시 리디렉션을 Cobalt Strike 팀서버로 지원합니다. 역방향 프록시를 사용하면 프로파일링, 조사 및 일반적인 인터넷 배경 방사선으로부터 백엔드 C2 서버를 보호할 수 있습니다. 참고 : 배포 전에 필요에 따라 출력을 테스트하고 조정해야 하지만, 이 스크립트들이...

CVE-2024-38475

CVE-2024-38475 CVE-2024-38475modrewrite 파일시스템 경로 매칭 취약점를 이용한 익스플로잇 이 저장소는 웹 서버 취약점 테스트를 위한 Python 스크립트를 포함하며, 특히 Apache 서버를 대상으로 합니다. 이 스크립트는 디렉토리 및 파일용 워드리스트를 사용하여 노출된 소스 코드에 대한 잠재적 문제modrewrite 파일시스템 경로 매칭 취약점를 확인하고 다양한 페이로드를 적용합니다. 사용법: 스크립트를 실행하려면 다음 명령어를 사용하세요: python3 script.py --webroots...

Sonicwall - Pre-Authentication Arbitrary File Read

Improper escaping of output in modrewrite in Apache HTTP Server 2.4.59 and earlier allows an attacker to map URLs to filesystem locations that are permitted to be served by the server but are not intentionally/directly reachable by any URL, resulting in code execution or source code disclosure...

Apache HTTP server v2.4.0 to v2.4.39 - Open Redirect

In Apache HTTP server 2.4.0 to 2.4.39, Redirects configured with modrewrite that were intended to be self-referential might be fooled by encoded newlines and redirect instead to an unexpected URL within the request URL. id: CVE-2019-10098 info: name: Apache HTTP server v2.4.0 to v2.4.39 - Open...

Linux Distros Unpatched Vulnerability : CVE-2026-56154

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Use After Free vulnerability in Apache HTTP Server's modrewrite when using lookahead %LA-U:HTTP:... This issue affects Apache HTTP Server: from 2.4.0 through...

CVE-2026-56154

Use After Free vulnerability in Apache HTTP Server's modrewrite when using lookahead %LA-U:HTTP:... This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

CVE-2026-24072-Analysis

CVE-2026-24072: Apache HTTP Server modrewrite 권한 상승 분석 CVE-2026-24072 은 Apache HTTP Server 2.4.66 및 이전 버전에서 발생하는 중간 심각도의 로컬 권한 상승 취약점입니다. 로컬 .htaccess 작성자가 modrewrite, modsetenvif, modproxyfcgi 내부의 apexpr 표현식 평가를 활용하여 httpd 사용자의 권한으로 파일시스템의 임의 파일을 읽을 수 있습니다. 개요 필드| 값 ---|--- CVE ID| CVE-2026-2407...

ALPINE-CVE-2026-56154

Use After Free vulnerability in Apache HTTP Server's modrewrite when using lookahead %LA-U:HTTP:... This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

DEBIAN-CVE-2026-56154

Use After Free vulnerability in Apache HTTP Server's modrewrite when using lookahead %LA-U:HTTP:... This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

CVE-2026-56154

Use After Free vulnerability in Apache HTTP Server's modrewrite when using lookahead %LA-U:HTTP:... This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

CVE-2026-56154 Apache HTTP Server: mod_rewrite use-after-free via %{LA-U:HTTP:...}

Use After Free vulnerability in Apache HTTP Server's modrewrite when using lookahead %LA-U:HTTP:... This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

EUVD-2026-90894

Use After Free vulnerability in Apache HTTP Server's modrewrite when using lookahead %LA-U:HTTP:... This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

CVE-2026-56154

Use After Free vulnerability in Apache HTTP Server's modrewrite when using lookahead %LA-U:HTTP:... This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

CVE-2026-56154

A Use After Free vulnerability exists in the mod_rewrite module of the Apache HTTP Server (versions 2.4.0 through 2.4.68 ). The flaw is triggered when using lookahead functionality, specifically via the %{LA-U:HTTP:...} syntax. While the CVSS 3.1 score indicates a CRITICAL severity of 9.8 with po...

CVE-2026-56154

Use After Free vulnerability in Apache HTTP Server's modrewrite when using lookahead %LA-U:HTTP:... This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...