
إثبات مفهوم لاستغلال CVE-2021-40438، وهي ثغرة في وحدة mod_proxy بخادم Apache HTTP Server تسمح بإعادة توجيه الطلبات إلى مصادر عشوائية، مع ماسح ضوئي لتحديد الخوادم المعرضة للخطر.
CVE-2021-40438: يمكن أن يتسبب مسار URI لطلب مُصمم بعناية في قيام mod_proxy بإعادة توجيه الطلب إلى خادم أصلي يختاره المستخدم البعيد. تؤثر هذه الثغرة على Apache HTTP Server 2.4.48 والإصدارات الأقدم.
يمكن استخدام هذه الثغرة (CVE) لانتحال عناوين IP الأصلية في هجمات حجب الخدمة (DoS).
(cve.base_score:>8 and geo.country:("RU") and asn.organization:("Rostelecom")) AND cve.name:CVE-2021-40438
مثال على الطلب: