xiaojiangxl/cve-2021-40438Exploit de prova de conceito para a vulnerabilidade SSRF do mod_proxy do Apache HTTP Server (CVE-2021-40438) que afeta versões <= 2.4.48, permitindo server-side request forgery através de caminhos URI manipulados.
O caminho uri-path solicitado pode fazer com que mod_proxy encaminhe a solicitação para um servidor de origem selecionado por um usuário remoto. Este problema afeta Apache HTTP Server 2.4.48 e versões anteriores.
Os atacantes podem explorar esta vulnerabilidade ao criar uma requisição com um uri-path, o que faz com que o mod_proxy encaminhe a solicitação para um servidor de origem escolhido pelo atacante. O componente mod_proxy do Apache HTTP Server foi projetado para implementar funcionalidades de proxy/gateway para o servidor Apache HTTP.
Apache <= 2.4.48 - Mod_Proxy SSRF
Esta vulnerabilidade foi divulgada como parte do boletim de atualização de segurança lançado na versão 2.4.49 do HTTP Server para corrigir o Apache. Os sistemas afetados devem ser atualizados imediatamente para a versão mais recente, 2.4.49.
