kashkovsky/cve-2021-40438CVE-2021-40438 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Apache HTTP Server mod_proxy में एक कमजोरी है जो अनुरोधों को मनमाने ओरिजिन पर अग्रेषित करने की अनुमति देती है, साथ ही कमजोर सर्वरों की पहचान करने के लिए एक स्कैनर भी शामिल है।
CVE-2021-40438: एक क्राफ्टेड अनुरोध uri-path mod_proxy को अनुरोध को रिमोट उपयोगकर्ता द्वारा चुने गए ओरिजिन सर्वर पर फॉरवर्ड करने का कारण बन सकता है। यह मुद्दा Apache HTTP Server 2.4.48 और उससे पहले के संस्करणों को प्रभावित करता है।
इस CVE का उपयोग DoS हमलों में मूल IP को स्पूफ करने के लिए किया जा सकता है।
(cve.base_score:>8 and geo.country:("RU") and asn.organization:("Rostelecom")) AND cve.name:CVE-2021-40438
उदाहरण अनुरोध: