Herramienta de Prueba de Vulnerabilidades del Servidor Apache HTTP

Este repositorio proporciona una Prueba de Concepto (PoC) para probar diversas vulnerabilidades en el Servidor Apache HTTP, incluyendo Ataques de Confusión de Nombres de Archivo, SSRF, Denegación de Servicio y otras relacionadas con CVEs recientes. La herramienta envía solicitudes HTTP elaboradas para evaluar si el servidor es vulnerable a ciertos tipos de ataques.

Características

• Prueba múltiples vulnerabilidades incluyendo:
  • CVE-2024-38472: SSRF UNC en Servidor Apache HTTP en Windows
  • CVE-2024-39573: Sustitución del manejador proxy mod_rewrite
  • CVE-2024-38477: Bloqueo que resulta en Denegación de Servicio en mod_proxy
  • CVE-2024-38476: Salida de aplicación backend explotable que causa redirecciones internas
  • CVE-2024-38475: Debilidad de mod_rewrite con coincidencia de rutas del sistema de archivos
  • CVE-2024-38474: Debilidad con signos de interrogación codificados en referencias posteriores
  • CVE-2024-38473: Problema de codificación del proxy mod_proxy
  • CVE-2023-38709: División de respuesta HTTP
• Proporciona una interfaz de línea de comandos fácil de usar para probar varios puntos finales.

Cómo Funciona

La herramienta realiza solicitudes HTTP a puntos finales potenciales que podrían ser vulnerables a ataques de confusión o configuraciones incorrectas. Verifica patrones y codificaciones específicas que podrían conducir a acceso no autorizado o fallos del sistema.