PoC & Labor für CVE-2021-41773
Exploit erstellt in python3 zur Ausnutzung bekannter Schwachstellen im Apache Webserver (CVE-2021-41773, CVE-2021-42013)
Reproduktion von CVE-2021-41773
Eine umfassende Analyse von CVE-2021-41773 (Apache HTTP Server 2.4.49), mit Schwachstellenforschung, kontrollierter laborbasierter Exploitation, Proof-of-Concept-Entwicklung, Ursachenanalyse und Minderungsstrategien für Bildungs- und defensive Sicherheitszwecke.
Proof-of-Concept-Exploit für CVE-2021-41773, eine Path-Traversal- und Remote-Code-Execution-Schwachstelle in Apache HTTP Server 2.4.49. Automatisiert die Schwachstellenprüfung und die Ausführung von Reverse-Shell-Payloads.
CVE-2021-41773 Shodan-Scanner
Proof-of-Concept (PoC) für CVE-2021-41773, der den Path Traversal und die Remotecodeausführung (RCE) im Apache HTTP Server 2.4.49 in einer kontrollierten Laborumgebung demonstriert.
Die POC- und Lab-Setup-Dokumentation von CVE 2021 41773
Apache 2.4.49
Python-Exploit für Apache 2.4.49 Path Traversal und RCE (CVE-2021-41773), der manipulierte Anfragen sendet, um beliebige Befehle auf verwundbaren Servern auszuführen.
Ein Python-Skript, um zu prüfen, ob ein Apache-Webserver anfällig für CVE-2021-41773 ist.
Apache HTTP-Server 2.4.49-2.4.50 Path Traversal & Remote Code Execution PoC (CVE-2021-41773 & CVE-2021-42013)
CVE-2021-41773 Spielplatz
Python-Exploit für CVE-2021-41773 - Apache HTTP Server 2.4.49 Path Traversal-Sicherheitslücke
Angreifbare Docker-Images für CVE-2021-41773
Exploit-Tool für Apache 2.4.49-2.4.50 Path Traversal und RCE (CVE-2021-41773, CVE-2021-42013). Scannt URL-Listen, funktioniert mit CGI und Nicht-CGI und automatisiert die Ausnutzung.
Technisches Analyse- und Reproduktionslabor für die Apache HTTP Server 2.4.49 Path Traversal und RCE-Sicherheitslücke.
Nmap-NSE-Skript zur Erkennung der Path-Traversal-Schwachstelle des Apache HTTP Servers (CVE-2021-41773) durch das Senden präparierter Anfragen und die Analyse der Antworten auf Datei-Offenlegung.
Nmap-NSE-Skript zur Erkennung der Apache-2.4.49-Path-Traversal-Schwachstelle (CVE-2021-41773) durch Senden manipulierter Anfragen und Analysieren von Antworten auf Ausnutzung.
Lehrreiches Proof-of-Concept für CVE-2021-41773, das Pfad-Traversal zur Remotecodeausführung auf Apache HTTP Server 2.4.49 mit einem Reverse-Shell-Payload demonstriert.
mass_cve-2021-41773
Docker-basierte Laborumgebung zum Üben von CVE-2021-41773 (Apache HTTP Server 2.4.49 Path Traversal und RCE) mit Schritt-für-Schritt-Einrichtungsanleitungen für Sicherheitstraining.
Python-basierter Exploit-Scanner für CVE-2021-41773, der Einzelziel- oder Batch-Scans ermöglicht, um anfällige Apache-Server zu erkennen.
Python-basierter Scanner zur Erkennung von CVE-2021-41773 und CVE-2021-42013, Path-Traversal- und Remote-Code-Ausführungs-Schwachstellen in Apache HTTP Server 2.4.49 und 2.4.50.
Apache 2.4.49 Path Traversal Schwachstellenprüfer
Behebung/Minderung von CVE-2021-41773 – Path-Traversal- und Datei-Offenlegungs-Schwachstelle in Apache
Exploit für die Apache HTTP Server 2.4.49 Path-Traversal- und Remote-Code-Execution-Schwachstelle (CVE-2021-41773), der LFI und RCE auf verwundbaren Servern ermöglicht.
MASS CVE-2021-41773
Ein leistungsstarkes und zuverlässiges Exploit-Tool für Apache-HTTP-Server-Sicherheitslücken CVE-2021-41773 und CVE-2021-42013. Dieses Tool ermöglicht Remote-Codeausführung auf verwundbaren Apache 2.4.49- und 2.4.50-Servern.
Python-basierter Proof-of-Concept-Exploit für CVE-2021-41773, der Remote-Code-Ausführung auf Apache 2.4.49-Servern mit benutzerdefinierten Befehls- und Portoptionen ermöglicht.
CVE-2021-41773 | Apache HTTP Server 2.4.49 ist anfällig für Path-Traversal- und Remote-Code-Execution-Angriffe.
PoC für CVE-2021-41773 mit Docker zur Demonstration
CTF_WRITEUPS/TryHackMe /CVE-2021-41773/
Ein Framework für Bug Hunting oder Pentesting, das auf Websites abzielt, die öffentlich die CVE-2021-41773-Schwachstelle aufweisen.
Einige Docker-Images zum Spielen mit CVE-2021-41773 und CVE-2021-42013
Dieses Metasploit-Modul nutzt eine nicht authentifizierte Remote-Code-Execution-Schwachstelle aus, die in Apache Version 2.4.49 (CVE-2021-41773) vorhanden ist. Wenn Dateien außerhalb des Dokument-Roots nicht durch ‘require all denied’ geschützt sind und CGI explizit aktiviert wurde, kann es verwendet werden, um beliebige Befehle auszuführen. Diese Schwachstelle wurde im Apache-2.4.50-Fix (CVE-2021-42013) erneut eingeführt.
Proof-of-Concept-Scanner für Apache HTTP Server Path Traversal (CVE-2021-41773) mit Multi-Host-Unterstützung, SSL-Verifizierungs-Umschalter und gleichzeitigem Scannen.
Apache (Linux) CVE-2021-41773/2021-42013 Massen-Schwachstellenprüfer
Docker-basiertes Labor für Apache CVE-2021-41773 Path Traversal und RCE-Ausnutzung mit Python-Exploit-Skript, das Schwachstellenanalyse und Minderungsstrategien demonstriert.
Proof-of-Concept-Exploit für die Path-Traversal-Schwachstelle CVE-2021-41773 im Apache HTTP Server, mit Docker-Setup und detaillierter Schwachstellenanalyse.
Behobener Shell-Exploit für Apache HTTP Server 2.4.49 CVE-2021-41773 Path Traversal und Remote-Codeausführungsschwachstelle. Liest beliebige Dateien und führt Befehle auf anfälligen Zielen aus.
Proof-of-Concept-Exploit für die Path-Traversal-Schwachstelle (CVE-2021-41773) des Apache HTTP Server 2.4.49 mit Docker-Setup und mehreren Exploit-Methoden zur Datei-Offenlegung.
Einfaches in Bash geschriebenes Skript zur Überprüfung mehrerer Hosts auf CVE-2021-41773 (Apache)
Apache: Ein Mainstream-Webdienst wurde zu einem Angriffsvektor für Remote-Code-Ausführung
Prueba de concepto de CVE-2021-41773
Ausführlicher Bericht über CVE-2021-41773 Apache Path Traversal und RCE-Ausnutzung mit Schritt-für-Schritt-Befehlen und Root-Cause-Analyse aus einer TryHackMe-Lab-Umgebung.
Nachstellung und Analyse eines eigenartigen Logikfehlers in Apache 2.4.49, der zu Remote-Code-Ausführung eskalierte.
Lehrreicher Proof-of-Concept-Umgebung für CVE-2021-41773 Pfad-Traversal in Apache HTTP Server 2.4.49, mit Docker-basiertem Setup für Tests und Validierung.
Proof-of-Concept-Exploit für den Path-Traversal in Apache HTTP Server 2.4.49 (CVE-2021-41773), der Dateilesen und Remote-Code-Ausführung über CGI ermöglicht.
Lehrreiches FastAPI-Lab für lokale Sicherheitsschulungen, das CVE-2021-41773 Verzeichnis-Traversal und lokale Dateieinbindung demonstriert und einen verwundbaren Server, gepatchten Code sowie Beispiele für codierte Payloads enthält.
Docker-basierte Laborumgebung für CVE-2021-41773 (Apache HTTP Server 2.4.49) mit Path-Traversal und RCE-Ausnutzung sowie Schritt-für-Schritt-Anleitung zur Einrichtung.
PoC-Exploit-Skript für die Path-Traversal- und Datei-Offenlegungs-Schwachstelle von Apache HTTP Server 2.4.49 (CVE-2021-41773). Unterstützt einzelne IP, Dateiliste und Subnetz-Scanning.
Apache HTTP Server 2.4.49, 2.4.50 - Path Traversal & RCE
Die erste Schwachstelle mit der CVE-Kennung CVE-2021-41773 ist ein Path-Traversal-Fehler, der im Apache HTTP Server 2.4.49 existiert.
PoC und Exploit für CVE-2021-41773 Path Traversal in Apache HTTP Server 2.4.49, mit Docker-Setup und curl-basierten Exploit-Befehlen zur Datei-Offenlegung und zum Testen.
Praktisches Labor zur Ausnutzung von Apache 2.4.49 Path Traversal (CVE-2021-41773) mit Docker, Nmap-Scanning und curl, um eine Flagge abzurufen.
Bash POC-Skript für RCE-Sicherheitslücke in Apache 2.4.49
Pädagogisches Docker-basiertes Labor, das den Path-Traversal-Exploit CVE-2021-41773 gegen Apache httpd 2.4.49 demonstriert, mit curl-basierten Exploit-Befehlen.
# Mehrsprachige Exploit- und Erkennungsskripte für CVE-2021-41773, die Remote-Codeausführung und Offenlegung lokaler Dateien auf verwundbaren Apache-Servern ermöglichen.
Proof-of-Concept-Exploit für CVE-2021-41773, der Remote-Codeausführung und CGI-bin-Pfad-Traversal auf Apache HTTP Server 2.4.49 ermöglicht. Enthält Docker-basierte Einrichtung einer verwundbaren Umgebung und automatisiertes Exploit-Skript.
Exploit-Skript für Apache HTTP Server 2.4.49/2.4.50 Pfad-Traversal und Remote-Code-Ausführung (CVE-2021-41773). Enthält Docker-basierte Reproduktionsumgebung und detaillierte Erklärung der Double-URL-Encoding-Bypass-Technik.
Proof-of-concept-Exploit für Apache HTTP Server 2.4.49 Path-Traversal (CVE-2021-41773) mit Docker-basierter Laborumgebung und Patch-Diff-Analyse.
Proof-of-Concept-Exploit für CVE-2021-41773, der Path Traversal und Remote Code Execution auf Apache HTTP Server 2.4.49 mit einem Reverse-Shell-Payload demonstriert.
Proof-of-concept-Exploit für die Path-Traversal-Schwachstelle in Apache HTTP Server 2.4.49/2.4.50 (CVE-2021-41773), die Remote Code Execution über CGI-Skripte ermöglicht. Enthält eine Docker-basierte Reproduktionsumgebung und ein Python-Exploit-Skript.
Python-Skript, das Shodan verwendet, um Apache HTTP Server 2.4.49-Instanzen zu entdecken, die anfällig für CVE-2021-41773 Pfad-Traversal und Datei-Offenlegung sind.
Remote Code Execution Exploit für Apache-Server. Betroffene Versionen: Apache 2.4.49, Apache 2.4.50
Dokumentierte CVE-2021-41773 (Path-Traversal in Apache HTTP Server, CVSS 9.8) — erstellte eine CVSS-Aufschlüsselung, eine Auswirkungsanalyse und einen Maßnahmenplan (Patch auf 2.4.51+, Deaktivierung von CGI, Firewall) und veröffentlichte die Analyse auf GitHub.
CVE-2021-41773
Exploit CVE-2021-41773 und CVE-2021-42013
Apache HTTPd (2.4.49) – Lokale Datei-Offenlegung (LFI)
Path-Traversal-Schwachstelle in Apache 2.4.49
Dieses Programm ermöglicht die Erkennung einer RCE-Schwachstelle auf Apache 2.4.49 und Apache 2.4.50 Servern.
# Python-Skript zur Ausnutzung von CVE-2021-41773, einer Path-Traversal-Schwachstelle in Apache 2.4.49, die Datei-Offenlegung und Remote-Code-Ausführung ermöglicht.
Ein Fehler wurde in einer Änderung an der Pfadnormalisierung im Apache HTTP Server 2.4.49 gefunden. Ein Angreifer könnte einen Path-Traversal-Angriff verwenden, um URLs auf Dateien außerhalb der Verzeichnisse abzubilden, die durch Alias-ähnliche Direktiven konfiguriert sind. Wenn Dateien außerhalb dieser Verzeichnisse nicht durch die übliche Standardkonfiguration "require all denied" geschützt sind, können diese Anfragen erfolgreich sein. Wenn CGI-Skripte auch für diese Alias-Pfade aktiviert sind, könnte dies Remote-Code-Ausführung ermöglichen. Dieses Problem ist bekanntermaßen in freier Wildbahn ausgenutzt worden. Dieses Problem betrifft nur Apache 2.4.49 und nicht frühere Versionen. Der Fix in Apache HTTP Server 2.4.50 wurde als unvollständig befunden, siehe CVE-2021-42013.
Einfaches Proof-of-Concept-Exploit-Skript für die Path-Traversal-Schwachstelle CVE-2021-41773 im Apache HTTP Server, das Version 2.4.49 angreift, um beliebige Dateien zu lesen.
Python-Exploit für Apache HTTP Server Path Traversal (CVE-2021-41773 & CVE-2021-42013), der LFI und RCE über CGI ermöglicht. Für autorisierte Sicherheitstests und Forschung.
Python-Exploit-Skript für CVE-2021-41773, eine Schwachstelle für Pfadüberschreitung und Datei-Offenlegung in Apache HTTP Server 2.4.49, die automatisiertes Überprüfen und Ausnutzen ermöglicht.
Laboraufbau mit verwundbarer Apache-Version 2.4.49 (CVE-2021-41773).
Docker-basiertes Labor zur Reproduktion von CVE-2021-41773 (Apache HTTP Server 2.4.49) durch kontrollierten Path Traversal und Dateioffenlegung unter Verwendung eines eigenen Python-PoC.
Exploit-Skripte für die Apache HTTP Server 2.4.49 Verzeichnisüberschreitungssicherheitslücke (CVE-2021-41773), die Pfadüberschreitung und potenzielle RCE durch manipulierte HTTP-Anfragen ermöglicht.
Am 11.11.21 wurde der Remote Command Execution POC für Apache 2.4.49-2.4.50 online veröffentlicht, und dies ist ein Lader, mit dem Sie Server massenweise ausnutzen können.
Ein einfaches Python-Proof-of-Concept-Tool zur Prüfung auf die Apache-Pfadtraversal-Schwachstelle (CVE-2021-41773). Erkennt anfällige Serverversionen und verifiziert die Ausnutzung durch das Abfragen sensibler Dateien. Entwickelt zum Lernen der CVE-Analyse, nicht für Massenausnutzung.
CVE-2021-41773.nse
Python-Exploit für Apache HTTP Server 2.4.49 Path Traversal und Remote Code Execution (CVE-2021-41773), der LFI und RCE auf verwundbaren Servern ermöglicht.
PoC CVE-2021-41773 - Apache 2.4.49 mit aktiviertem CGI
PoC und Analyse von CVE-2021-41773
Cybersicherheits-Labor, das die Path-Traversal-Schwachstelle CVE-2021-41773 von Apache mit simuliertem verwundbarem Server, Scanner und Sicherheitsberichterstattung demonstriert.
CVE-2021-41773: Path-Traversal-Zero-Day im Apache HTTP Server ausgenutzt
Docker-Container-Lab zum Spielen/Lernen mit CVE-2021-41773
In diesem Projekt habe ich einen detaillierten Penetrationstestprozess dokumentiert, der auf Schwachstellen des Apache HTTP Servers abzielt, insbesondere CVE-2021-41773 und CVE-2021-42013, die Path Traversal und Remote Code Execution (RCE) betreffen.
Ein automatischer Scanner für Apache 2.4.49
CVE-2021-41773, poc, exploit
CVE-2021-41773 Path-Traversal-Schwachstelle in Apache 2.4.49.
# Dockerisierter Proof-of-Concept für Apache-HTTP-Server-Pfad-Traversal und RCE (CVE-2021-41773), einschließlich Build-Anweisungen und curl-basierten Exploit-Schritten.
cve-2021-41773.py ist ein Python-Skript, das dabei hilft, Path-Traversal- oder Remote-Code-Execution-Sicherheitslücken in Apache 2.4.49 zu finden.
CVE-2021-41773&CVE-2021-42013 grafisches Tool zur Erkennung und Ausnutzung von Sicherheitslücken
Proof-of-Concept-Scanner, der Hosts auf die CVE-2021-41773 Apache Path-Traversal-Schwachstelle prüft und den Status „anfällig“ oder „nicht anfällig“ meldet.
Schnelles Python-Tool zum Testen von Apache-Pfad-Traversal CVE-2021-41773 in einer Liste von URLs.
Apache-HTTP-Server-2.4.50-RCE Dieses Tool wurde entwickelt, um Apache-Server auf die Schwachstellen CVE-2021-41773 / CVE-2021-42013 zu testen. Es ist ausschließlich für Bildungszwecke gedacht und sollte verantwortungsvoll nur auf Systemen eingesetzt werden, für die Sie eine ausdrückliche Erlaubnis zum Testen haben.
Exploit für Apache 2.4.49
