Apache Path-Traversal- & RCE-Exploit

CVE-2021-41773 & CVE-2021-42013

Hierbei handelt es sich um kritische Path-Traversal-Schwachstellen, die Apache HTTP Server 2.4.49 und 2.4.50 betreffen.
Sie ermöglichen Angreifern:

• Zugriff auf Dateien außerhalb des Web-Roots (LFI)
• Ausführung von Remote Code (RCE), falls CGI aktiviert ist

Beide Schwachstellen sind in Apache 2.4.51 gepatcht.
Ein sofortiges Upgrade wird dringend empfohlen.

Verwendung

python3 exploit.py --url <TARGET> --port [PORT] (--rce --command "COMMAND" | --lfi --path "/path/to/file")

Beispiele

• Remote Code Execution:

python3 exploit.py --url http://192.168.1.10 --rce --command "id"

• Local File Inclusion:

python3 exploit.py --url http://192.168.1.10 --lfi --path "/etc/passwd"