非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Apache 代理悖论：CVE-2021-40438

labs.cognisys.group | 漏洞 | CVE-2021-40438 | #cloud | #pentesting | #apache | #ssrf | #cve-2021-40438 | #mod-proxy | #cloud-credentials

摘要

黑盒实战复盘：陈旧的 Apache 2.4.43 暴露 CVE-2021-40438（mod_proxy 经 Unix 域套接字触发 SSRF），测试团队将其武器化访问内部服务并窃取云凭据。
发布时间
收录时间

原文 ↗

相关内容

  1. 当 JavaScript chunk 成为通往云端的钥匙孔 (labs.cognisys.group)
  2. Supabase 泄露事件：我们的发现 (labs.cognisys.group)
  3. 把邮件模板注入变成远程代码执行 (labs.cognisys.group)
  4. 一次绕过 WAF 的有趣 XSS 案例 (labs.cognisys.group)
  5. VMware vCenter 中的无认证 RCE (swarm.ptsecurity.com)
  6. CVE-2025-27888：Apache Druid 代理端点因 URL 解析混淆导致服务端请求伪造 (xbow.com)

返回