shiomiyan/cve-2021-41773Proof-of-Concept-Exploit für CVE-2021-41773, eine Path-Traversal-Sicherheitslücke in Apache HTTP Server 2.4.49, die das Offenlegen von Dateien aus der Ferne und die Ausführung von CGI-Skripten ermöglicht.
Apache HTTP-Server-Schwachstelle (funktioniert nur mit 2.4.49)
httpd.conf
...
<IfModule mpm_prefork_module>
LoadModule cgi_module modules/mod_cgi.so # uncomment this line
</IfModule>
...
<Directory />
AllowOverride none
# Require all denied # comment out this line or set `Require all granted`
</Directory>
...