Apache HTTP Server 2.4.49 - استغلال اجتياز المسار وتنفيذ التعليمات البرمجية عن بُعد (RCE) (نسخة مُصحَّحة)

الوصف

هذا استغلال لثغرة Apache HTTP Server 2.4.49 المعروفة باسم CVE-2021-41773. كانت النسخة الأصلية من الاستغلال المنشورة في Exploit-DB تحتوي على أخطاء في الصيغة والتنفيذ، لذلك تم تصحيح هذه النسخة لضمان عملها بشكل صحيح في بيئات Linux.

التصحيحات التي تم إجراؤها

• تم تصحيح الصيغة الخاطئة في بنية if.
• تم تصحيح حلقة for لضمان تنفيذها الصحيح.
• تمت إضافة تحقق مناسب من الوسائط.
• تم تحسين قابلية القراءة ومعالجة الأخطاء.
• تم تضمين التحقق من الصلاحيات والتنفيذ.

الاستخدام

chmod +x PoC.sh
./50383.sh targets.txt /etc/passwd

مثال على الاستخدام

ملف targets.txt (قائمة الأهداف):

http://192.168.1.100
http://vulnerable-site.com

تنفيذ الاستغلال لقراءة /etc/passwd:

./50383.sh targets.txt /etc/passwd

تنفيذ الاستغلال لتشغيل أمر على النظام المستهدف:

./50383.sh targets.txt /bin/sh whoami