Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
cve-2000-0649 — Script para testar a CVE-2000-0649 em servidores Apache e MS IIS. | Kitploit
Ferramentas/GitHubGitHub/stevenvegar/cve-2000-0649
Análise de VulnerabilidadesExploraçãoColeta de InformaçõesSegurança WebTestes de Penetração
GitHubstevenvegar/cve-2000-0649

cve-2000-0649

Script para testar a CVE-2000-0649 em servidores Apache e MS IIS.

Ver Repositório
4há 4 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2000-0649 para Apache

CVE-2000-0649 é uma vulnerabilidade de baixo risco que pode potencialmente divulgar os endereços IP internos do servidor a partir do parâmetro Location no cabeçalho de resposta. Os detalhes oficiais estão aqui:

  • Rapid7: https://www.rapid7.com/db/modules/auxiliary/scanner/http/iis_internal_ip/
  • CVE: https://www.cvedetails.com/cve/CVE-2000-0649/
  • NIST: https://nvd.nist.gov/vuln/detail/CVE-2000-0649

A vulnerabilidade foi vista sendo explorada em servidores Microsoft IIS, das versões 2.0 a 5.0, mas não foi relatada para o Apache.

Este script foi feito como PoC para extrair o endereço IP local do servidor Apache 2.4.29, mas não foi testado em versões mais recentes.

A seguir está uma captura de tela tirada para esta vulnerabilidade.

PoC Testado

Referência:

Arquivos do Security Tracker: https://securitytracker.com/id/1002188

Baixar ferramenta