ماسح الثغرات CVE-2021-42013

يتحقق هذا السكربت بلغة بايثون من ثغرة تنفيذ الأوامر عن بُعد (RCE) (CVE-2021-42013) في Apache 2.4.50.

مقدمة

تم تصميم هذا السكربت للمساعدة في تحديد ما إذا كان الخادم عرضة لثغرة CVE-2021-42013 RCE في Apache 2.4.50. يتحقق من رؤوس استجابة الخادم لتحديد وجود الثغرة واستغلالها لأغراض تعليمية.

المتطلبات

• Python 3.x (مكتوب على Python3.12)
• اتصال بالإنترنت

الاستخدام

1. استنسخ المستودع أو قم بتنزيل السكربت cve-2021-42013.py.

2. شغل السكربت باستخدام Python:

   python cve-2021-42013.py -u <URL>
   

   استبدل <URL> برابط الخادم الذي تريد فحصه.

3. اتبع التعليمات لإدخال أمر لتنفيذه على الخادم الضعيف.

4. راجع مخرجات السكربت للحصول على النتائج.

الخيارات

• -u, --url: حدد رابط الخادم لفحصه بحثًا عن ثغرة CVE-2021-42013.

إخلاء مسؤولية

هذا السكربت متاح لأغراض تعليمية وبحثية فقط. استخدمه بمسؤولية ولا تستخدمه على خوادم دون إذن مناسب.

الترخيص

lol

المساهمات

المساهمات مرحب بها! إذا واجهت أي مشكلة بخصوص السكربت، يمكنك الاتصال بي على LinkedIn أو فتح مشكلة :)