
Lab-Aufbau für CVE-2021-41773 (Apache httpd 2.4.49) und CVE-2021-42013 (Apache httpd 2.4.50).
$ git clone https://github.com/vulf/CVE-2021-41773_42013
$ cd CVE-2021-41773_42013
cd to the directory of your choice
$ docker build -t vuln_apache .
$ docker run -d vuln_apache
HINWEIS: Die httpd.conf-Dateien sind standardmäßig so konfiguriert, dass sie anfällig für RCE sind. Für reines Path Traversal lesen Sie dies.
httpd.conf ausLoadModule cgid_module modules/mod_cgid.so