🚀 Überblick

Dieses Exploit-Tool zielt auf Path-Traversal- und Remote-Code-Execution-Schwachstellen in Apache HTTP Server Versionen 2.4.49 und 2.4.50 ab. Das Tool verwendet das curl-Backend, um URL-Codierungsprobleme zu umgehen, die andere Python-basierte Exploit-Versuche beeinträchtigen, und bietet eine zuverlässige Ausnutzung, selbst wenn andere Tools versagen.

⚡ Funktionen 🔧 Unterstützung mehrerer Payloads: Testet verschiedene Exploitationspfade und -techniken

💻 Interaktive Shell: Vollständige interaktive Befehlsausführung mit automatischer Vervollständigung

🔄 Automatische Reverse Shell: Automatische Generierung von Reverse Shells mit mehreren Payload-Typen

🔍 Systemaufklärung: Schnelle Sammlung und Aufzählung von Systeminformationen

🚀 Curl-Backend: Umgeht URL-Codierungsbeschränkungen, die andere Tools beeinträchtigen

🖥️ Plattformunabhängig: Funktioniert unter Linux, Windows und macOS

📦 Keine Abhängigkeiten: Verwendet nur integrierte Python-Bibliotheken und Systemwerkzeuge

🎯 Intelligente Erkennung: Erkennt automatisch die Apache-Version und den Schwachstellenstatus

🎯 Schwachstellen

CVE-2021-41773

Affected Versions: Apache 2.4.49

Description: Path traversal vulnerability allowing access to files outside web root

CVSS Score: 7.5 (High)

Impact: Information disclosure, limited file access

CVE-2021-42013

    Affected Versions: Apache 2.4.50

    Description: Remote Code Execution vulnerability when CGI is enabled

    CVSS Score: 9.8 (Critical)

    Impact: Full system compromise, arbitrary command execution