
Preuve de concept d'exploitation pour CVE-2021-40438, une vulnérabilité du module mod_proxy du serveur Apache HTTP permettant le transfert de requêtes vers des origines arbitraires, avec un scanner pour identifier les serveurs vulnérables.
CVE-2021-40438 : Un chemin d'URI de requête spécialement conçu peut amener mod_proxy à transférer la requête vers un serveur d'origine choisi par l'utilisateur distant. Cette faille affecte Apache HTTP Server 2.4.48 et versions antérieures.
Cette CVE pourrait être utilisée pour usurper les adresses IP d'origine lors d'attaques DoS.
(cve.base_score:>8 and geo.country:("RU") and asn.organization:("Rostelecom")) AND cve.name:CVE-2021-40438
Exemple de requête :