Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2021-41773 | Kitploit
Tools/GitHubGitHub/charanvoonna/cve-2021-41773
AufklärungSchwachstellenscannerExploitationWebanwendungs-ExploitationInformationsbeschaffungPenetrationstests
GitHubcharanvoonna/cve-2021-41773

CVE-2021-41773

Repository anzeigen
1vor 0 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

HTTP Apache Path Traversal NSE-Skript (CVE-2021-41773)

Beschreibung

Dieses NSE-Skript prüft, ob ein Apache-HTTP-Server anfällig für die Path Traversal-Schwachstelle (CVE-2021-41773) ist.
Ein anfälliger Server ermöglicht es Angreifern, ohne Anmeldung auf Dateien zuzugreifen, auf die sie keinen Zugriff haben sollten.

So funktioniert es :

  1. Skriptstart

    • Nmap lädt das Skript, wenn der Befehl ausgeführt wird.
    • Lua, die von NSE verwendete Skriptsprache, führt den Code im Skript aus.

  2. Zielprüfung

    • Das Skript prüft zuerst, ob der Zielserver Apache auf dem angegebenen Port (normalerweise 80) ausführt.

  3. Senden spezieller Anfragen

    • Das Skript sendet HTTP-Anfragen mit manipulierten Pfaden wie ../../etc/passwd.
    • Dadurch wird versucht, den Server dazu zu bringen, geschützte Dateien preiszugeben.

  4. Antwortanalyse

    • Die Antwort des Servers wird analysiert.
    • Wenn der Server Dateiinhalte zurückgibt, erkennt das Skript dies als anfällig.

  5. Meldung

    • Wenn anfällig, gibt das Skript Folgendes aus:
      • Art der Schwachstelle
      • Risikostufe
      • Ausnutzbare Dateien
    • Wenn sicher, meldet es nicht anfällig.

Verwendung

-> Führe das Skript mit Nmap wie folgt aus:

**nmap -p80 --script http-vuln-cve2021-41773

-> Beispielausgabe:

PORT STATE SERVICE 80/tcp open http | http-vuln-cve2021-41773: | VULNERABLE: | Apache Path Traversal | State: VULNERABLE | CVE: CVE-2021-41773

-> Anforderungen :

. Nmap >= 7.91 . Lua-Support in Nmap aktiviert . Zielserver, auf dem Apache HTTP ausgeführt wird

-> Erläuterung der Backend-Technologie :

. Lua: Leichtgewichtige Skriptsprache, die NSE für die Automatisierung verwendet. . Nmap Scripting Engine (NSE): Ermöglicht das Schreiben eigener Skripte zum Scannen und Erkennen von Schwachstellen. . HTTP-Anfragen: Das Skript sendet HTTP-Anfragen an den Server und prüft die Antworten. . Path-Traversal-Angriff: Versucht, durch Manipulation von Dateipfaden (../-Sequenzen) aus Webverzeichnissen auszubrechen und Systemdateien zu lesen.

Autor: CHARANVOONNA

Referenzen::

CVE-2021-41773-Details : https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41773

Nmap-NSE-Dokumentation : https://nmap.org/book/nse.html

Tool herunterladen