Exploit for apache-vulnerability-testing

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-MRMTWOJ-APACHE-VULNERABILITY-TESTING
# Инструмент тестирования уязвимостей Apache HTTP Server

Этот репозиторий предоставляет **доказательство концепции (PoC)** для тестирования различных уязвимостей в Apache HTTP Server, включая атаки с путаницей имён файлов, SSRF, отказ в обслуживании и другие, связанные с недавними CVE. Инструмент отправляет специально сформированные HTTP-запросы для оценки уязвимости сервера к определённым типам атак.

## Возможности

  * Тестирование множества уязвимостей, включая: 
    * **CVE-2024-38472** : SSRF через UNC в Apache HTTP Server на Windows
    * **CVE-2024-39573** : Замена обработчика прокси в mod_rewrite
    * **CVE-2024-38477** : Сбой, приводящий к отказу в обслуживании в mod_proxy
    * **CVE-2024-38476** : Эксплуатируемый вывод серверного приложения, вызывающий внутренние перенаправления
    * **CVE-2024-38475** : Слабость mod_rewrite при сопоставлении путей файловой системы
    * **CVE-2024-38474** : Слабость с закодированными вопросительными знаками в обратных ссылках
    * **CVE-2024-38473** : Проблема кодирования прокси в mod_proxy
    * **CVE-2023-38709** : Разделение HTTP-ответов
  * Предоставляет простой в использовании интерфейс командной строки для тестирования различных конечных точек.



## Как это работает

Инструмент выполняет HTTP-запросы к потенциальным конечным точкам, которые могут быть уязвимы для атак с путаницей или неправильной конфигурацией. Он проверяет определённые шаблоны и кодировки, которые могут привести к несанкционированному доступу или сбоям системы.

### Цели тестирования