Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution (RCE) Exploit (Behobene Version)

Beschreibung

Dies ist ein Exploit für die Schwachstelle des Apache HTTP Server 2.4.49, identifiziert als CVE-2021-41773. Die Originalversion des Exploits, veröffentlicht auf Exploit-DB, enthielt Syntax- und Ausführungsfehler, weshalb diese Version korrigiert wurde, um die ordnungsgemäße Funktion in Linux-Umgebungen zu gewährleisten.

Vorgenommene Korrekturen

• Die fehlerhafte Syntax in der if-Struktur wurde korrigiert.
• Die for-Schleife wurde korrigiert, um eine ordnungsgemäße Ausführung zu gewährleisten.
• Die ordnungsgemäße Validierung der Argumente wurde hinzugefügt.
• Die Lesbarkeit und Fehlerbehandlung wurden verbessert.
• Eine Überprüfung der Berechtigungen und Ausführung wurde eingefügt.

Verwendung

chmod +x PoC.sh
./50383.sh targets.txt /etc/passwd

Beispiel zur Verwendung

Datei targets.txt (Liste der Ziele):

http://192.168.1.100
http://vulnerable-site.com

Ausführen des Exploits zum Lesen von /etc/passwd:

./50383.sh targets.txt /etc/passwd

Ausführen des Exploits zum Ausführen eines Befehls auf dem Zielsystem:

./50383.sh targets.txt /bin/sh whoami