Apache HTTP सर्वर भेद्यता परीक्षण उपकरण

यह रिपॉज़िटरी Apache HTTP सर्वर में विभिन्न भेद्यताओं के परीक्षण के लिए एक प्रूफ ऑफ कॉन्सेप्ट (PoC) प्रदान करती है, जिसमें फ़ाइलनाम कन्फ्यूज़न हमले, SSRF, डेनियल ऑफ सर्विस, और हाल के CVEs से संबंधित अन्य भेद्यताएँ शामिल हैं। यह उपकरण यह आकलन करने के लिए निर्मित HTTP अनुरोध भेजता है कि सर्वर कुछ प्रकार के हमलों के प्रति संवेदनशील है या नहीं।

विशेषताएँ

• निम्नलिखित सहित कई भेद्यताओं के लिए परीक्षण करता है:
  • CVE-2024-38472: Windows पर Apache HTTP सर्वर UNC SSRF
  • CVE-2024-39573: mod_rewrite प्रॉक्सी हैंडलर प्रतिस्थापन
  • CVE-2024-38477: mod_proxy में क्रैश जिसके परिणामस्वरूप डेनियल ऑफ सर्विस होती है
  • CVE-2024-38476: शोषण योग्य बैकएंड एप्लिकेशन आउटपुट जो आंतरिक रीडायरेक्ट का कारण बनता है
  • CVE-2024-38475: फ़ाइलसिस्टम पथ मिलान के साथ mod_rewrite कमजोरी
  • CVE-2024-38474: बैकरेफरेंस में एन्कोडेड प्रश्न चिह्नों के साथ कमजोरी
  • CVE-2024-38473: mod_proxy प्रॉक्सी एन्कोडिंग समस्या
  • CVE-2023-38709: HTTP प्रतिक्रिया विभाजन
• विभिन्न एंडपॉइंट्स के परीक्षण के लिए एक उपयोग में आसान कमांड-लाइन इंटरफ़ेस प्रदान करता है।

यह कैसे काम करता है

यह उपकरण संभावित एंडपॉइंट्स पर HTTP अनुरोध करता है जो कन्फ्यूज़न हमलों या गलत कॉन्फ़िगरेशन के प्रति संवेदनशील हो सकते हैं। यह विशिष्ट पैटर्न और एन्कोडिंग की जाँच करता है जो अनधिकृत पहुँच या सिस्टम विफलताओं का कारण बन सकते हैं।

परीक्षण लक्ष्य