Apache HTTP Server 漏洞测试工具

该仓库提供了一个概念验证（PoC），用于测试 Apache HTTP Server 中的各种漏洞，包括文件名混淆攻击、SSRF、拒绝服务以及其他与近期 CVE 相关的漏洞。该工具会发送精心构造的 HTTP 请求，以评估服务器是否容易受到某些类型的攻击。

功能

• 测试多种漏洞，包括：
  • CVE-2024-38472: Windows 上 Apache HTTP Server 的 UNC SSRF
  • CVE-2024-39573: mod_rewrite 代理处理器替换
  • CVE-2024-38477: mod_proxy 中导致拒绝服务的崩溃
  • CVE-2024-38476: 可利用的后端应用输出引发内部重定向
  • CVE-2024-38475: mod_rewrite 在文件系统路径匹配方面的弱点
  • CVE-2024-38474: 反向引用中编码问号的弱点
  • CVE-2024-38473: mod_proxy 代理编码问题
  • CVE-2023-38709: HTTP 响应拆分
• 提供易于使用的命令行界面，用于测试各种端点。

工作原理

该工具向可能容易受到混淆攻击或错误配置影响的潜在端点发送 HTTP 请求。它会检查可能导致未经授权的访问或系统故障的特定模式和编码。

测试目标

该工具会在以下路径上检查漏洞：

• php-info.php
• xmlrpc.php
• adminer.php
• bin/cron.php
• cache/index.tpl.php
• cgi-bin/redir.cgi
• 其他可借助编码 URL 实现潜在绕过的路径。

快速开始

先决条件