cve-2021-42013-httpd

Dockerisation d'une Vulnérabilité : cve-2021-42013 Ce projet vise à dockeriser une vulnérabilité spécifique en utilisant Docker. L'objectif est de créer un environnement isolé dans lequel la vulnérabilité peut être exploitée et testée de manière sécurisée. Application vulnérable Apache HTTP Serve...

cve-2021-41773

cve-2021-41773 Vulnérabilité de Path Traversal CVE-2021-41773 dans Apache 2.4.49. RCE POC PoC Payload curl -s --path-as-is ":PORT/icons/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd curl -s --path-as-is --data "echo;Command" "IP:PORT/cgi-bin/.%2e/%2e%2e/%2e%2e/bin/sh Suivez-nous Vulnmachines YouTube Twitt...

CVE-2021-41773

CVE-2021-41773 Apache httpd uniquement 2.4.49 À des fins éducatives uniquement. Voir Référence pour les détails. Exécution $ git clone https://github.com/masahiro331/CVE-2021-41773.git $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run -d -p 8080:80 cve-2021-41773 Exploitation Th...

ghauri

Like Ghauri, consider supporting the developer Ghauri An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws. Requirements Python 3 Python pip3 Installation cd to ghauri directory. install requirements: python3 -m pip install --upgrade ...

PoC-CVE-2025-12097

CVE-2025-12097 Description La modification NI du serveur Appweb contient une vulnérabilité de traversée de répertoire qui permet à un attaquant de lire des fichiers arbitraires sur le serveur. Le chemin URI /.%252e/.%252e/.%252e/.%252e/.%252e/.%252e/windows/win.ini sera converti en : pathInfo cch...

CVE-2022-22978

CVE-2022-22978 Spring Security Réussite Spring Security 成功 http://localhost:9090/login%0a Réussite Spring Security avec SayMyName 失敗 http://localhost:9090/name%0d Contournement Spring Security avec RBAC personnalisé 失敗 http://localhost:9090/admin/admin%0d Contournement Spring Security avec RBAC p...

linux-apache-fix-mod_rewrite-spaceInURL

FIX linux Ubuntu Apache modrewrite espace dans l'URL Après la dernière mise à jour d'Apache, j'ai rencontré des problèmes avec les "espaces dans l'URL" dans modrewrite. 2023-04-25 - mise à niveau apache2:amd64 2.4.38-3+deb10u9 2.4.38-3+deb10u10 Les URL qui contiennent un "espace" et ont été...

Gradio - Open Redirect

Gradio allows an open redirect bypass via URL encoding, enabling attackers to redirect users to malicious sites. This can lead to phishing attacks and loss of trust in the application. id: CVE-2024-8021 info: name: Gradio - Open Redirect author: DhiyaneshDK severity: medium description: | Gradio...

revshellgen

🚀 RevShellGen Reverse Shell Generator Automate reverse shell generation with style Generate, encode, and catch reverse shells without the hassle Features • Installation • Usage • Shell Types • Contributing 📖 About RevShellGen is a powerful command-line tool that simplifies the process of generati...

CVE-2026-19794

CVE-2026-19794 WP-Stats = 2.56 - Неаутентифицированное хранимое межсайтовое скриптовое внедрение URL плагина https://wordpress.org/plugins/wp-stats/ Описание Неаутентифицированное отражённое XSS в GET-параметре statsauthor функции statspage. Фильтр очистки striptags применяется до urldecode, что...

CVE-2020-13933

Лаборатория CVE-2020-13933 Уязвимость обхода аутентификации в shiro 1.6.0 PoC http://127.0.0.1:8080/res/%3bpoc Среда лаборатории Описание кода ShiroConfig.java: Конфигурация прав доступа: при запросе ресурса /res/ выполняется 302-редирект на страницу входа для аутентификации NameController.java: ...

POC-CVE-2021-41773

POC-CVE-2021-41773 Le 5 octobre 2021, un CVE détaillant une attaque de traversée de chemin sur Apache HTTP Server v2.4.49 a été publié. Attribué sous le numéro CVE-2021-41773, il a été publié avec la description suivante : Une faille a été découverte dans une modification apportée à la...

cve-2023-20198-poc-cisco

CVE-2023-20198-poc CVE-2023-20198 — это критическая уязвимость в веб-интерфейсе Cisco IOS XE, позволяющая неаутентифицированному удаленному злоумышленнику создать учетную запись с привилегиями уровня 15 на уязвимом устройстве, полностью захватив контроль над ним. Уязвимость возникает из-за...

tomcat: Apache Tomcat: Security constraint bypass via improper URL encoding in rewrite valve

A flaw was found in Apache Tomcat. This vulnerability, located in the rewrite valve, is due to improper handling of URL encoding hex encoding. A remote attacker could exploit this to bypass security constraints in certain configurations, potentially gaining unauthorized access or performing actio...

CVE-2025-55752

CVE-2025-55752: Уязвимость обхода пути в Apache Tomcat Среда воспроизведения на базе Docker для CVE-2025-55752 — уязвимости обхода пути в Apache Tomcat 10.1.44. Обзор CVE-2025-55752 — это уязвимость обхода пути в RewriteValve Apache Tomcat, вызванная некорректным порядком обработки: нормализация...

apache-cve-2021-41773-lab

Apache 2.4.49 Path Traversal Lab — CVE-2021-41773 Cloner git clone https://github.com/zubairahm3d/apache-cve-2021-41773-lab.git cd apache-cve-2021-41773-lab chmod +x apachelab.sh Utilisation Démarrer le serveur vulnérable : ./apachelab.sh choose option 1 Exploitation manuelle : curl --path-as-is...

tomcat: Apache Tomcat: Security constraint bypass via improper URL encoding in rewrite valve

A flaw was found in Apache Tomcat. This vulnerability, located in the rewrite valve, is due to improper handling of URL encoding hex encoding. A remote attacker could exploit this to bypass security constraints in certain configurations, potentially gaining unauthorized access or performing actio...

CVE-2021-41773

CVE-2021-41773 — PoC эксплуатации с настройкой Docker. Перейдите в каталог, содержащий конфигурацию Apache и Dockerfile доступны в репозитории. Сборка образа: docker build -t cve-2021-41773:1.0 . Запуск Docker-образа: docker run --rm -d -p 4444:80 cve-2021-41773:1.0 Примечание: также можно...

CVE-2021-41773

CVE-2021-41773 Использование docker-compose up -d --build vuln-server-no-cgid python no-cgid/exploit.py docker-compose up -d --build vuln-server-cgid-sh python cgid-sh/exploit.py Что такое CVE-2021-41773? CVE-2021-41773 Уязвимость directory traversal в Apache HTTP Server 2.4.49. Возникает, когда ...

CVE-2026-103276

Ghost versions before 6.20.0 are vulnerable to a file extension filtering bypass that allows unauthenticated attackers to read theme templates and metadata . The root cause is an insufficient validation of file extensions, which can be circumvented using URL encoding . This allows unauthorized ac...