Apache HTTP Server 脆弱性テストツール

このリポジトリは、Apache HTTP Server のさまざまな脆弱性（ファイル名混乱攻撃、SSRF、サービス拒否、および最近のCVEに関連するその他の脆弱性）をテストするための Proof of Concept (PoC) を提供します。このツールは、サーバーが特定の種類の攻撃に対して脆弱かどうかを評価するために、細工されたHTTPリクエストを送信します。

特徴

• 複数の脆弱性をテストします。以下を含みます：
  • CVE-2024-38472: Windows上のApache HTTP ServerにおけるUNC SSRF
  • CVE-2024-39573: mod_rewriteプロキシハンドラの置換
  • CVE-2024-38477: mod_proxyにおけるクラッシュによるサービス拒否
  • CVE-2024-38476: 悪用可能なバックエンドアプリケーション出力による内部リダイレクト
  • CVE-2024-38475: ファイルシステムパスのマッチングにおけるmod_rewriteの脆弱性
  • CVE-2024-38474: 後方参照におけるエンコードされた疑問符の脆弱性
  • CVE-2024-38473: mod_proxyのプロキシエンコーディング問題
  • CVE-2023-38709: HTTPレスポンス分割
• さまざまなエンドポイントをテストするための使いやすいコマンドラインインターフェースを提供します。

仕組み

このツールは、混乱攻撃や設定ミスに対して脆弱な可能性があるエンドポイントに対してHTTPリクエストを実行します。不正なアクセスやシステム障害につながる可能性のある特定のパターンやエンコーディングをチェックします。

テスト対象

以下のパスに対して脆弱性をチェックします：

• php-info.php
• xmlrpc.php
• adminer.php
• bin/cron.php
• cache/index.tpl.php
• cgi-bin/redir.cgi
• その他、バイパスの可能性があるエンコードされたURLを含むもの。

はじめに