Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
cve-2021-41773-source-code-analysis — Strumento di analisi statica delle patch basato su Python per studiare la causa principale e la risoluzione di CVE-2021-41773 (Path Traversal di Apache HTTP Server) confrontando il codice sorgente vulnerabile di Apache HTTP Server 2.4.49 con l'implementazione corretta 2.4.51. | Kitploit
Strumenti/GitHubGitHub/kunalkhandelwal-dev/cve-2021-41773-source-code-analysis
Analisi delle VulnerabilitàAnalisi del CodiceSicurezza WebApprendimento e FormazioneLab e Pratica
GitHubkunalkhandelwal-dev/cve-2021-41773-source-code-analysis

cve-2021-41773-source-code-analysis

Strumento di analisi statica delle patch basato su Python per studiare la causa principale e la risoluzione di CVE-2021-41773 (Path Traversal di Apache HTTP Server) confrontando il codice sorgente vulnerabile di Apache HTTP Server 2.4.49 con l'implementazione corretta 2.4.51.

Vedi Repository
21 mese faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

Analisi del Codice Sorgente di Apache HTTP Server CVE-2021-41773

Uno strumento di analisi statica delle patch basato su Python per studiare la causa principale e la risoluzione di CVE-2021-41773 (Path Traversal di Apache HTTP Server) confrontando il codice sorgente vulnerabile di Apache HTTP Server 2.4.49 con l'implementazione corretta 2.4.51.

Il progetto esegue un'analisi semantica del codice sorgente invece di un semplice diff testuale. Estrae informazioni strutturali dalla funzione target, confronta entrambe le versioni, deduce le modifiche rilevanti per la sicurezza e genera report di analisi professionali.

Funzionalità

  • Analisi statica del codice sorgente
  • Estrazione delle funzioni tramite corrispondenza delle parentesi graffe
  • Confronto strutturale tra versione vulnerabile e versione corretta
  • Rilevamento delle capacità di sicurezza
  • Motore di ragionamento sulle patch
  • Generazione di report Markdown
  • Generazione di report JSON
  • Generazione di report HTML
  • Configurazione automatica del laboratorio Docker
  • Strumento di verifica dell'ambiente

Architettura del Progetto

root@kitploit:~
Apache Source Code
        │
        ▼
 parser.py
        │
        ▼
 extractor.py
        │
        ▼
 comparator.py
        │
        ▼
 reasoning.py
        │
        ▼
 reports.py

Struttura del Progetto

root@kitploit:~
cve-2021-41773-source-code-analysis
│
├── docker
│   ├── apache249
│   │   ├── Dockerfile              # Builds Apache HTTP Server 2.4.49 container
│   │   └── docker-compose.yml      # Starts vulnerable Apache container
│   │
│   └── apache251
│       ├── Dockerfile              # Builds Apache HTTP Server 2.4.51 container
│       └── docker-compose.yml      # Starts patched Apache container
│
├── labs                            # Stores downloaded Apache source code
│
├── references
│   └── resources.md                # Reference material for CVE research
│
├── scripts
│   ├── patch_analysis
│   │   ├── __init__.py             # Initializes the analysis package
│   │   ├── parser.py               # Extracts target C functions from Apache source
│   │   ├── extractor.py            # Extracts variables, calls, conditions and security capabilities
│   │   ├── comparator.py           # Compares vulnerable and patched function structures
│   │   ├── reasoning.py            # Performs security reasoning on detected changes
│   │   ├── reports.py              # Coordinates report generation
│   │   ├── markdown_report.py      # Generates Markdown analysis report
│   │   ├── json_report.py          # Generates JSON analysis report
│   │   └── html_report.py          # Generates HTML analysis report
│   │
│   ├── analyze_patch.py            # Main entry point for patch analysis
│   ├── verify_lab.py               # Verifies Docker lab configuration
│   └── debug.py                    # Displays raw comparison output for debugging
│
├── analysis                        # Generated analysis reports
│
├── setup.sh                        # Automatically prepares the complete lab
│
├── LICENSE
└── README.md

Requisiti

  • Python 3.10+
  • Docker
  • Docker Compose
  • Bash
  • Linux (Testato su Kali Linux)

Installazione

Clona il repository

root@kitploit:~
git clone https://github.com/KunalKhandelwal-dev/cve-2021-41773-source-code-analysis.git

Entra nel progetto

root@kitploit:~
cd cve-2021-41773-source-code-analysis

Configurazione

Esegui lo script di configurazione automatico.

root@kitploit:~
sudo bash setup.sh

Lo script di configurazione esegue automaticamente le seguenti operazioni:

  • Controlla gli strumenti richiesti
  • Verifica l'installazione di Docker
  • Scarica Apache HTTP Server 2.4.49
  • Scarica Apache HTTP Server 2.4.51
  • Estrae entrambi gli alberi sorgente
  • Crea le immagini Docker
  • Avvia i container Apache
  • Crea l'ambiente di analisi

Esempio di output

root@kitploit:~
[INFO] Checking required tools...
[SUCCESS] Required tools found.

[INFO] Checking Docker...
[SUCCESS] Docker is running.

[INFO] Downloading Apache HTTP Server 2.4.49...
[SUCCESS] Apache 2.4.49 downloaded.

[INFO] Downloading Apache HTTP Server 2.4.51...
[SUCCESS] Apache 2.4.51 downloaded.

[INFO] Building Docker images...
[SUCCESS] Docker images built.

[INFO] Starting Apache containers...
[SUCCESS] Containers started.

=========================================================
[SUCCESS] Apache CVE Lab Setup Complete
=========================================================

Verifica dell'Ambiente

Esegui

root@kitploit:~
cd scripts

sudo python3 verify_lab.py

Verifica riuscita

immagine

Lo strumento di verifica controlla:

  • Installazione di Docker
  • Daemon Docker
  • Container in esecuzione
  • Versioni di Apache
  • Codice sorgente di Apache
  • Funzione target
  • Servizi HTTP
  • Disponibilità di GDB

Esegui l'Analisi delle Patch

Spostati nella directory scripts.

root@kitploit:~
cd scripts

Esegui

root@kitploit:~
sudo python3 analyze_patch.py

Esempio di output

immagine

Esempio di Output dell'Analisi

root@kitploit:~
Apache HTTP Server Patch Analysis Report

Security Findings

[MEDIUM]
Percent decoding introduced or modified

[MEDIUM]
Hexadecimal validation introduced or modified

[HIGH]
Directory traversal handling improved

[HIGH]
Path normalization pipeline updated

[CRITICAL]
Traversal protection strengthened

Report Generati

Dopo un'esecuzione riuscita vengono generati i seguenti report:

root@kitploit:~
analysis/
├── analysis.md
├── analysis.json
└── analysis.html

Pipeline di Analisi

root@kitploit:~
Load Apache Source
        │
        ▼
Extract Target Function
        │
        ▼
Extract Structural Information
        │
        ▼
Compare Vulnerable vs Patched
        │
        ▼
Security Reasoning
        │
        ▼
Generate Reports

Capacità di Sicurezza Rilevate

  • Codifica / Decodifica Percentuale
  • Validazione Esadecimale
  • Gestione dei Segmenti Dot
  • Normalizzazione dei Separatori di Percorso
  • Flag di Normalizzazione URI
  • Protezione dal Directory Traversal

Risultati Generati

Il motore di ragionamento identifica miglioramenti di sicurezza come:

  • Decodifica percentuale introdotta
  • Validazione esadecimale introdotta
  • Gestione del directory traversal migliorata
  • Normalizzazione del percorso aggiornata
  • Protezione dal traversal rafforzata

Finalità Didattiche

Questo progetto è pensato per:

  • Ricercatori di sicurezza
  • Studenti che studiano l'analisi delle cause principali delle CVE
  • Ingegneria del software sicuro
  • Analisi statica del codice sorgente
  • Analisi dei diff delle patch
  • Ricerca sulle vulnerabilità

Licenza

Questo progetto è rilasciato sotto la Licenza MIT.

Autore

Kunal Khandelwal

B.Tech Ingegneria Informatica (Cyber Security)

Ricerca sulla Sicurezza | Sicurezza delle Applicazioni | Docker | Analisi del Codice Sorgente

Scarica lo strumento