Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

FeedsKontaktDatenschutz© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2021-41773 — Lehr-Docker-Labor für Apache HTTP Server 2.4.49 – Path Traversal und RCE (CVE-2021-41773) mit CVE-Analyse, PoC-Exploit, Testnachweisen und Mitigationsanleitung. | Kitploit
Tools/GitHubGitHub/emaar1x/cve-2021-41773
SchwachstellenanalyseExploitationWebanwendungs-ExploitationWebsicherheitPenetrationstestsLernen & BildungLabs & Praxis
GitHubemaar1x/cve-2021-41773

CVE-2021-41773

Lehr-Docker-Labor für Apache HTTP Server 2.4.49 – Path Traversal und RCE (CVE-2021-41773) mit CVE-Analyse, PoC-Exploit, Testnachweisen und Mitigationsanleitung.

Repository anzeigen
520vor 2 MonatenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal & RCE

⚠️ NUR für isolierte, edukative Laborumgebungen. Dieses Repository erstellt einen absichtlich verwundbaren Apache-Server. Niemals auf einem Live-, Produktions- oder internetzugänglichen Host betreiben.

Red-Team-Praktikumsprojekt von Team Alpha (ITSOLERA — Offensive Security / Exploit-Entwicklung für eine bekannte CVE). Die Arbeit ist auf sechs Aufgabenordner aufgeteilt, sodass jedes Mitglied über einen eigenen Pull Request beitragen kann.

📄 Abschlussbericht: 06-final-report/CVE-2021-41773-Final-Report.pdf

Die Schwachstelle in einer Zeile

Apache 2.4.49 dekodiert einen %2e-kodierten Punkt nach seiner Pfadnormalisierungsprüfung, sodass /files/.%2e/.%2e/.%2e/.%2e/etc/passwd das Dokumentenverzeichnis verlässt. Mit aktiviertem mod_cgi ermöglicht derselbe Trick gegen /bin/sh die Ausführung von Remote-Code.

  • Betroffen: Nur Apache HTTP Server 2.4.49
  • Unvollständiger Fix: 2.4.50 → CVE-2021-42013 · Vollständig behoben: 2.4.51
  • CVSS v3.1: 7.5 (Dateilesen) / bis zu 9.8 mit aktiviertem CGI (RCE)

Repository-Struktur

OrdnerVerantwortlichErgebnisStatus
01-cve-research/Fatima Bente MustafaCVE-Zusammenfassung, betroffene Versionen, Ursache, CVSS, Referenzen✅ Erledigt
02-lab-setup/Emaar EjazVerwundbares Apache 2.4.49 Docker-Lab + SETUP.md✅ Erledigt
03-vulnerability-analysis/Anum Aamir SajjadANALYSIS.md + evidence-log.txt✅ Erledigt
04-exploit-poc/Noor Saba Basitcve-2021-41773.py + exploit.sh + Logik✅ Erledigt
05-testing-evidence/Sana TariqScreenshots, Terminal-Ausgabe, Server-Logs✅ Erledigt
06-final-report/Muhammad HammadZusammengestellter Abschlussbericht (PDF) + Gegenmaßnahmen✅ Erledigt

Das Lab ausführen

Das verwundbare Ziel befindet sich in 02-lab-setup/. Aus diesem Ordner heraus:

docker build -t cve-2021-41773-lab:2.4.49 .
docker run -d --name apache-2449-vuln -p 127.0.0.1:8080:80 cve-2021-41773-lab:2.4.49

Siehe 02-lab-setup/SETUP.md für die vollständige Einrichtung, Verifikation, Beweissicherung und Fehlerbehebung.

Gegenmaßnahmen

Aktualisieren Sie auf Apache HTTP Server 2.4.51 oder höher. Als Defense in Depth halten Sie <Directory /> standardmäßig auf Require all denied und gewähren Sie nur dort Zugriff, wo er benötigt wird.

Tool herunterladen