Exploit erstellt in python3 zur Ausnutzung bekannter Schwachstellen im Apache Webserver (CVE-2021-41773, CVE-2021-42013)
Apache Remote Code Execution (CVE-2021-42013) Mass Detection Tool: Der Apache HTTP Server ist ein quelloffener Webserver der Apache Software Foundation. Er zeichnet sich durch Schnelligkeit, Zuverlässigkeit und Erweiterbarkeit über eine einfache API aus. Es wurde festgestellt, dass der Fix für CVE-2021-41773 in Apache HTTP Server 2.4.50 unzureichend ist. Angreifer können mithilfe eines Path-Traversal-Angriffs URLs auf Dateien außerhalb von Verzeichnissen abbilden, die durch ähnliche Alias-Direktiven konfiguriert wurden. Wenn diese Dateien außerhalb der Verzeichnisse nicht durch die übliche Standardkonfiguration „Require all denied“ geschützt sind, können solche Anfragen erfolgreich sein. Wenn für diese Alias-Pfade zudem CGI-Skripte aktiviert sind, kann dies Remote Code Execution ermöglichen. Dieses Problem betrifft nur Apache 2.4.49 und Apache 2.4.50, nicht frühere Versionen.
Exploit für Apache 2.4.49/2.4.50 Path Traversal und RCE (CVE-2021-42013). Enthält Docker-Setup und Skript zum Testen von Path Traversal, Ausführen von Befehlen und Erhalten einer Reverse Shell.
Python-Skript zur Erkennung und Ausnutzung von Path Traversal und Remote-Codeausführung in Apache 2.4.50 (CVE-2021-42013), mit Massen-Scanning und einem Docker-Lab für Übungen.
CVE-2021-42013 Schwachstellenscanner Dieses Python-Skript prüft auf die Remote Code Execution (RCE)-Schwachstelle (CVE-2021-42013) in Apache 2.4.50.
Laborarbeit, die die Schwachstelle von Apache HTTP Server 2.4.49 (CVE-2021-42013) in einer Docker-Umgebung demonstriert.
Apache HTTP-Server 2.4.49-2.4.50 Path Traversal & Remote Code Execution PoC (CVE-2021-41773 & CVE-2021-42013)
Exploit-Tool für Apache 2.4.49-2.4.50 Path Traversal und RCE (CVE-2021-41773, CVE-2021-42013). Scannt URL-Listen, funktioniert mit CGI und Nicht-CGI und automatisiert die Ausnutzung.
Python-basierter Scanner zur Erkennung von CVE-2021-41773 und CVE-2021-42013, Path-Traversal- und Remote-Code-Ausführungs-Schwachstellen in Apache HTTP Server 2.4.49 und 2.4.50.
Proof-of-Concept-Exploit für CVE-2021-42013 Apache HTTP Server Path Traversal und Remote-Code-Execution-Schwachstelle, mit Docker-basierter Laborumgebung und Python-PoC-Skript.
Ein leistungsstarkes und zuverlässiges Exploit-Tool für Apache-HTTP-Server-Sicherheitslücken CVE-2021-41773 und CVE-2021-42013. Dieses Tool ermöglicht Remote-Codeausführung auf verwundbaren Apache 2.4.49- und 2.4.50-Servern.
Python-Skript, das CVE-2021-42013 für LFI und RCE auf Apache-2.4.50-Servern ausnutzt, mit Unterstützung für eine Pseudo-Shell für Penetrationstests.
Einige Docker-Images zum Spielen mit CVE-2021-41773 und CVE-2021-42013
Dieses Metasploit-Modul nutzt eine nicht authentifizierte Remote-Code-Execution-Schwachstelle aus, die in Apache Version 2.4.49 (CVE-2021-41773) vorhanden ist. Wenn Dateien außerhalb des Dokument-Roots nicht durch ‘require all denied’ geschützt sind und CGI explizit aktiviert wurde, kann es verwendet werden, um beliebige Befehle auszuführen. Diese Schwachstelle wurde im Apache-2.4.50-Fix (CVE-2021-42013) erneut eingeführt.
Apache (Linux) CVE-2021-41773/2021-42013 Massen-Schwachstellenprüfer
Proof-of-Concept-Exploit für CVE-2021-42013, der Path Traversal und Remotecodeausführung auf Apache 2.4.50 durch Umgehung des Patches für CVE-2021-41773 mittels doppelter URL-Kodierung demonstriert.
Kritisch: Pfad-Traversal und Remote-Code-Ausführung in Apache HTTP Server 2.4.49 und 2.4.50 (unvollständige Behebung von CVE-2021-41773) (CVE-2021-42013)
Apache HTTP Server 2.4.49, 2.4.50 - Path Traversal & RCE
Ein fortschrittliches Tool zum Scannen, Ausnutzen und zur Ferninteraktion, das entwickelt wurde, um die Apache Path Traversal + RCE Schwachstelle (CVE-2021-42013) in falsch konfigurierten Servern zu erkennen und auszunutzen.
Erkennt und nutzt Apache CVE-2021-42013 für Remote-Code-Ausführung und Offenlegung lokaler Dateien über Nmap-, Python- und Ruby-Skripte.
Python-Skript zur Erkennung und Ausnutzung von CVE-2021-42013 Path Traversal und Remote Code Execution in Apache 2.4.50, mit Massen-Scanning und einer Docker-Lab-Umgebung für praktische Übungen.
Python-Exploit-Scanner für Apache 2.4.50 (CVE-2021-42013), der Path Traversal und Remote-Codeausführung mit Massenscan und Docker-Lab-Unterstützung erkennt.
Remote Code Execution Exploit für Apache-Server. Betroffene Versionen: Apache 2.4.49, Apache 2.4.50
Exploit CVE-2021-41773 und CVE-2021-42013
Python-Exploit für Apache HTTP Server Path Traversal (CVE-2021-41773 & CVE-2021-42013), der LFI und RCE über CGI ermöglicht. Für autorisierte Sicherheitstests und Forschung.
Python-Exploit-Skript für Apache 2.4.50 CVE-2021-42013 Path-Traversal und Remote-Code-Ausführung, mit Bulk-Scanning und Docker-Lab für praktische Tests.
Poc CVE-2021-42013 - Apache 2.4.50 ohne CGI
PoC CVE-2021-42013 Reverse-Shell Apache 2.4.50 mit CGI
Docker-Container-Lab zum Spielen/Lernen mit CVE-2021-42013
In diesem Projekt habe ich einen detaillierten Penetrationstestprozess dokumentiert, der auf Schwachstellen des Apache HTTP Servers abzielt, insbesondere CVE-2021-41773 und CVE-2021-42013, die Path Traversal und Remote Code Execution (RCE) betreffen.
Exploit für Apache 2.4.50 (CVE-2021-42013)
cve-2021-42013.py ist ein Python-Skript, das beim Auffinden von Path-Traversal- oder Remote-Code-Execution-Schwachstellen in Apache 2.4.50 hilft.
CVE-2021-41773&CVE-2021-42013 grafisches Tool zur Erkennung und Ausnutzung von Sicherheitslücken
Docker-basiertes Penetrationstestlabor, das die CVE-2021-42013-Sicherheitslücke (Path Traversal & RCE) auf dem Apache HTTP Server (2.4.49) simuliert.
Apache-HTTP-Server-2.4.50-RCE Dieses Tool wurde entwickelt, um Apache-Server auf die Schwachstellen CVE-2021-41773 / CVE-2021-42013 zu testen. Es ist ausschließlich für Bildungszwecke gedacht und sollte verantwortungsvoll nur auf Systemen eingesetzt werden, für die Sie eine ausdrückliche Erlaubnis zum Testen haben.
cve-2021-41773 bzw. cve-2021-42013 Batch-Erkennungsskript
CVE-2021-41773 CVE-2021-42013 Massen-Schwachstellen-Scanner
Nutzt CVE-2021-42013 des Apache HTTP Servers für Path Traversal und CGI-basierte Remote Code Execution bei Penetrationstests aus.
Exploit mit integrierter Shodan-Suche
CVE: 2021-42013 Getestet auf: 2.4.49 und 2.4.50 Beschreibung: Pfad-Traversal- oder Remotecodeausführungs-Schwachstellen in Apache 2.4.49 und 2.4.50
Am 4. Oktober 2021 veröffentlichte das Apache-HTTP-Server-Projekt einen Sicherheitshinweis zu einer Path-Traversal- und Datei-Offenlegungsschwachstelle in Apache HTTP Server 2.4.49 und 2.4.50, die als CVE-2021-41773 und CVE-2021-42013 verfolgt werden. In dem Hinweis betonte Apache außerdem, dass „das Problem bekanntermaßen in freier Wildbahn ausgenutzt wird“, und später wurde festgestellt, dass die Schwachstelle
Proof-of-concept-Exploit für CVE-2021-42013, eine Path-Traversal- und Remote-Code-Execution-Schwachstelle in Apache HTTP Server 2.4.50.
# Docker-basierte Laborumgebung zur Ausnutzung der Path-Traversal- und RCE-Schwachstelle (CVE-2021-42013) in Apache HTTP Server 2.4.50 mit automatisiertem Exploit-Skript.
Docker-basierte Laborumgebung zur Ausnutzung von CVE-2021-42013 (Apache HTTP Server Path Traversal und RCE) mit Schritt-für-Schritt-Einrichtungsanweisungen für Sicherheitsschulungen.
# Exploit für die Apache 2.4.50 Path-Traversal-Schwachstelle (CVE-2021-42013) mit Bildungsressourcen und Community-Links.
Sigma-Regelsatz zur Erkennung von Exploit-Versuchen der Apache-Pfadüberquerungs-Schwachstellen CVE-2021-41773 und CVE-2021-42073 durch Loganalyse.
Exploit für die Path-Traversal- und Dateioffenlegungs-Schwachstelle CVE-2021-42013 im Apache HTTP Server, die unbefugten Zugriff auf Dateien auf verwundbaren Servern ermöglicht.
Exploit für Apache 2.4.50(CVE-2021-42013)
Apache 2.4.50 Path-Traversal-Schwachstelle
Python-Exploit für CVE-2021-42013, eine Path-Traversal- und Remote-Code-Execution-Schwachstelle in Apache HTTP Server 2.4.49 und 2.4.50.
Metasploit-Framework-Module (Scanner und Exploit) für die CVE-2021-41773 und CVE-2021-42013 (Path Traversal in Apache 2.4.49/2.4.50)
CTF_WRITEUPS/TryHackMe /CVE-2021-41773/
Lehrreiches FastAPI-Lab für lokale Sicherheitsschulungen, das CVE-2021-41773 Verzeichnis-Traversal und lokale Dateieinbindung demonstriert und einen verwundbaren Server, gepatchten Code sowie Beispiele für codierte Payloads enthält.
Proof-of-concept-Exploit für die Path-Traversal-Schwachstelle in Apache HTTP Server 2.4.49/2.4.50 (CVE-2021-41773), die Remote Code Execution über CGI-Skripte ermöglicht. Enthält eine Docker-basierte Reproduktionsumgebung und ein Python-Exploit-Skript.
Lucas Souza · multiple · 13.10.2021
ThelastVvV · multiple · 25.10.2021
Valentin Lobstein · multiple · 11.11.2021
