CVE-2021-40438

Resumen

Un uri-path diseñado puede causar que mod_proxy reenvíe la petición a un servidor de origen elegido por el usuario remoto. Este problema afecta a Apache HTTP Server versiones 2.4.48 y anteriores

Fuentes

• CVE-2021-40438Escáner

  Apache <= 2.4.48 Mod_Proxy - Falsificación de Peticiones del Lado del Servidor

• CVE-2021-40438Exploit

  Prueba de concepto del exploit para CVE-2021-40438, una vulnerabilidad de mod_proxy en Apache HTTP Server que permite reenviar solicitudes a orígenes arbitrarios, con un escáner para identificar servidores vulnerables.

• CVE-2021-40438-POCPoC

  Prueba de concepto de exploit SSRF para CVE-2021-40438 dirigido a Apache mod_proxy. Script Python con soporte de proxy para pruebas controladas y demostraciones educativas.

• CVE-2021-40438-Apache-2.4.48-SSRF-exploitExploit

  CVE-2021-40438 Apache <= 2.4.48 SSRF exploit

• CVE-2021-40438PoC

  Explotación de CVE-2021-40438 PoC con configuración de Docker.

• CVE-2021-40438PoC

  Exploit de prueba de concepto para CVE-2021-40438, una vulnerabilidad SSRF en Apache HTTP Server, demostrando contrabando de solicitudes y acceso a red interna.

• apache-cve-pocPoC

  Prueba de concepto dockerizada de CVE-2021-40438 en Apache 2.4.48.

• CVE-2021-40438Escáner

  comprobar CVE-2021-40438

• CVE-2021-40438PoC

  Prueba de concepto de explotación para la vulnerabilidad SSRF en mod_proxy de Apache HTTP Server (CVE-2021-40438) que afecta a versiones <= 2.4.48, permitiendo la falsificación de solicitudes del lado del servidor mediante rutas URI manipuladas.

• check-point-gateways-rceExploit

  RCE en Check Point Security Gateways vía CVE-2021-40438