Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2024-40725-CVE-2024-40898 — CVE-2024-40725 e CVE-2024-40898, que afetam o Apache HTTP Server versões 2.4.0 a 2.4.61. Essas falhas representam riscos significativos para servidores web em todo o mundo, podendo levar à divulgação de código-fonte e ataques de falsificação de solicitação do lado do servidor (SSRF). | Kitploit
Ferramentas/GitHubGitHub/tam-k592/cve-2024-40725-cve-2024-40898
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebColeta de InformaçõesSegurança WebTestes de Penetração
GitHubtam-k592/cve-2024-40725-cve-2024-40898

CVE-2024-40725-CVE-2024-40898

Ver Repositório
86222há 2 anosRevisado pelo Kitploit

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →

Sobre

CVE-2024-40725 e CVE-2024-40898, que afetam o Apache HTTP Server versões 2.4.0 a 2.4.61. Essas falhas representam riscos significativos para servidores web em todo o mundo, podendo levar à divulgação de código-fonte e ataques de falsificação de solicitação do lado do servidor (SSRF).

Compartilhar

🚨Alerta🚨Vulnerabilidade Apache

🚨Alerta🚨Aviso de Segurança: CVE-2024-40725 e CVE-2024-40898🚨Alerta🚨

CVE-2024-40725 Descrição: CVE-2024-40725 é uma vulnerabilidade de alta gravidade encontrada nas versões 2.4.0 a 2.4.61 do Apache HTTP Server. Esta vulnerabilidade afeta o módulo mod_proxy. Quando a diretiva ProxyPass está ativada e as regras de reescrita de URL estão configuradas, um invasor pode explorar esta vulnerabilidade para realizar ataques de Contrabando de Requisições HTTP (HTTP Request Smuggling). Este tipo de ataque explora discrepâncias na análise de requisições HTTP entre o proxy e os servidores de backend, podendo levar a ações não autorizadas, como divulgação de informações ou acesso não autorizado a dados. Versões Afetadas:

  • Apache HTTP Server 2.4.0 a 2.4.61 Método de Ataque:

  1. Identificar Configuração Alvo:

    • O invasor precisa identificar se o sistema alvo usa uma versão afetada do Apache HTTP Server e se o módulo mod_proxy está ativado.
    • Verificar se a diretiva ProxyPass está configurada e entender possíveis regras de reescrita de URL.

  2. Criar Requisição Maliciosa:

    • O invasor cria uma requisição HTTP especialmente formatada de modo que partes da requisição sejam analisadas de forma diferente pelo proxy e pelos servidores de backend.
    • Por exemplo, o invasor pode usar múltiplos cabeçalhos Content-Length ou uma combinação de cabeçalhos Transfer-Encoding e Content-Length para enganar os servidores.

  3. Enviar Requisição Maliciosa:

    • A requisição maliciosa criada é enviada ao servidor alvo. A requisição é analisada de forma inconsistente pelo proxy e pelos servidores de backend, resultando em um ataque de contrabando de requisições.

  4. Explorar a Requisição Contrabandeada:

    • Usar a requisição contrabandeada para realizar outros ataques, como sequestro de sessão, cross-site scripting (XSS) ou injeção de comandos. Mitigação:
  • Atualizar para o Apache HTTP Server 2.4.62 ou posterior para corrigir esta vulnerabilidade.
  • Garantir a configuração adequada das definições de proxy para evitar regras de reescrita de URL inseguras.
  • Revisar e fortalecer as configurações de proxy para garantir uma análise consistente entre proxy e servidores de backend. CVE-2024-40898

Descrição: CVE-2024-40898 é outra vulnerabilidade de alta gravidade que afeta as versões 2.4.0 a 2.4.61 do Apache HTTP Server. Esta vulnerabilidade envolve o módulo mod_ssl. Quando a diretiva SSLVerifyClient é configurada de uma maneira específica, existe o risco de bypass de autenticação. Um invasor pode explorar esta vulnerabilidade para contornar a autenticação do cliente, levando a acesso não autorizado ao sistema ou a informações sensíveis.

Versões Afetadas:

  • Apache HTTP Server 2.4.0 a 2.4.61

Método de Ataque:

  1. Analisar a Configuração SSL Alvo:

    • O invasor precisa identificar se o sistema alvo usa uma versão afetada do Apache HTTP Server e se a diretiva SSLVerifyClient está configurada.

  2. Criar Requisição de Bypass:

    • O invasor cria uma requisição SSL específica para explorar a vulnerabilidade na lógica de autenticação, contornando a autenticação do usuário.
    • Por exemplo, um invasor pode usar certificados de cliente inválidos ou parcialmente válidos para enganar o mecanismo de autenticação.

  3. Enviar Requisição Maliciosa:

    • A requisição criada é enviada ao servidor alvo, tentando contornar a autenticação SSL do cliente.
    • Se bem-sucedido, o invasor pode acessar recursos protegidos ou realizar ações privilegiadas sem a devida autenticação.

  4. Explorar a Autenticação Bypassada:

    • O invasor usa a autenticação contornada para realizar outros ataques, como roubo de dados, alterações de configuração ou invasão do sistema.

Mitigação:

  • Atualizar para o Apache HTTP Server 2.4.62 ou posterior para corrigir esta vulnerabilidade.
  • Revisar e atualizar as configurações SSL para garantir o uso adequado da diretiva SSLVerifyClient, evitando riscos de bypass de autenticação.
  • Fortalecer as configurações SSL para garantir a eficácia e segurança dos mecanismos de autenticação do cliente.
Baixar ferramenta