CVE-2021-41773_CVE-2021-42013

Apache HTTP Server 2.4.49, 2.4.50 - تجاوز المسار وتنفيذ الأوامر عن بُعد (RCE)

مؤلف الاستغلال: Lucas Souza https://ls4ss.github.io/

الصفحة الرئيسية للمورّد: https://apache.org/

الإصدار: 2.4.49, 2.4.50

تم الاختبار على: 2.4.49, 2.4.50

CVE : CVE-2021-41773, CVE-2021-42013

شكر وتقدير: Ash Daulton وفريق أمان cPanel

الاستخدام

 ./PoC.sh targets.txt /etc/passwd

 ./PoC.sh targets.txt /bin/sh "id"