
Proof-of-Concept-Exploit für CVE-2021-40438, eine Schwachstelle im Apache-HTTP-Server-Modul mod_proxy, die das Weiterleiten von Anfragen an beliebige Ursprünge ermöglicht, mit einem Scanner zur Identifizierung verwundbarer Server.
CVE-2021-40438: Ein manipulierte Request-URI-Pfad kann dazu führen, dass mod_proxy die Anfrage an einen vom entfernten Benutzer gewählten Ursprungsserver weiterleitet. Diese Schwachstelle betrifft Apache HTTP Server 2.4.48 und frühere Versionen.
Diese CVE könnte verwendet werden, um die ursprünglichen IPs bei DoS-Angriffen zu fälschen.
(cve.base_score:>8 and geo.country:("RU") and asn.organization:("Rostelecom")) AND cve.name:CVE-2021-40438
Beispielanfrage: