httpd

cover

Apache httpd Server CVE-2021-40438 漏洞分析

2021年9月16日，Apache官方发布了Apache httpd mod_proxy SSRF漏洞CVE-2021-40438，影响v2.4.48及以下版本。该漏洞影响范围较广，危害较大，利用简单，不得不引起重视。

D4ck
2021-11-11 15:30:46

951030次阅读

cover

Apache httpd Server CVE-2021-41773 漏洞分析

Apache httpd Server 2.4.49 版本引入了一个具有路径穿越漏洞的新函数，但需要配合穿越的目录配置 Require all granted，攻击者可利用该漏洞实现路径穿越从而读取任意文件，或者在配置了cgi的httpd程序中执行bash指令，从而有机会控制服务器。

D4ck
2021-11-09 10:00:00

403941次阅读