Strumento di Test delle Vulnerabilità del Server HTTP Apache

Questo repository fornisce una Proof of Concept (PoC) per testare varie vulnerabilità del server HTTP Apache, inclusi attacchi di confusione dei nomi file, SSRF, denial of service e altre relative a CVE recenti. Lo strumento invia richieste HTTP appositamente costruite per valutare se il server è vulnerabile a determinati tipi di attacchi.

Caratteristiche

• Verifica diverse vulnerabilità, tra cui:
  • CVE-2024-38472: SSRF UNC del server HTTP Apache su Windows
  • CVE-2024-39573: Sostituzione dell'handler proxy in mod_rewrite
  • CVE-2024-38477: Crash che causa denial of service in mod_proxy
  • CVE-2024-38476: Output di applicazioni backend sfruttabile che causa reindirizzamenti interni
  • CVE-2024-38475: Debolezza di mod_rewrite con corrispondenza dei percorsi del filesystem
  • CVE-2024-38474: Debolezza con punti interrogativi codificati nei backreference
  • CVE-2024-38473: Problema di codifica del proxy in mod_proxy
  • CVE-2023-38709: HTTP response splitting
• Fornisce un'interfaccia a riga di comando facile da usare per testare vari endpoint.

Come Funziona

Lo strumento esegue richieste HTTP verso potenziali endpoint che potrebbero essere vulnerabili ad attacchi di confusione o errori di configurazione. Controlla modelli (pattern) e codifiche specifici che potrebbero portare ad accesso non autorizzato o guasti di sistema.

Obiettivi di Test

Lo strumento verifica le vulnerabilità sui seguenti percorsi:

• php-info.php
• xmlrpc.php
• adminer.php
• bin/cron.php
• cache/index.tpl.php
• cgi-bin/redir.cgi
• Altri con URL codificati per potenziale bypass.

Per Iniziare

Prerequisiti

• Python 3.x installato sul tuo sistema.
• Libreria Requests per Python per inviare richieste HTTP.

Puoi installare la libreria Python richiesta usando:

pip install requests

Installazione

Clona questo repository:

git clone https://github.com/mrmtwoj/apache-vulnerability-testing.git
cd apache-vulnerability-testing

Utilizzo

Per usare lo strumento, fornisci l'URL di destinazione che vuoi testare:

python3 poc_vulnerability_testing.py --target http://<target-ip>

Ad esempio:

python3 poc_vulnerability_testing.py --target http://192.168.1.10

Argomenti della Riga di Comando

• target: L'URL del server Apache da testare (es. http://example.com).
• info: Mostra informazioni sullo strumento, come nome dello sviluppatore, versione e CVE correlati.
• about: Mostra informazioni sullo strumento e sul suo scopo.