Apache-HTTP-Server-2.4.49-2.4.50-Path-Traversal-Remote-Code-Execution — أباتشي HTTP-Server 2.4.49-2.4.50 اجتياز المسار وتنفيذ الأوامر عن بُعد إثبات المفهوم (CVE-2021-41773 & CVE-2021-42013) | Kitploit

Apache HTTP-Server 2.4.49-2.4.50 تجاوز المسار وتنفيذ التعليمات البرمجية عن بُعد

الوصف

هذا نص برمجي لإثبات المفهوم (PoC) للثغرات CVE-2021-41773 و CVE-2021-42013

الاستخدام:

python3 exploit.py <rhost> <rport> <option> <cmd> | <file-absolute-path>

مثال:

تنفيذ التعليمات البرمجية عن بُعد

python3 exploit.py 127.0.0.1 8080 rce 'id'

rce

تجاوز المسار

python3 exploit.py 127.0.0.1 8080 file '/etc/passwd'

path_traversal

تنزيل الأداة

Apache-HTTP-Server-2.4.49-2.4.50-Path-Traversal-Remote-Code-Execution