POC y Lab para CVE-2021-41773
Exploit creado en python3 para explotar vulnerabilidades conocidas en el servidor web Apache (CVE-2021-41773, CVE-2021-42013)
Reproducción de CVE-2021-41773
Un análisis exhaustivo de CVE-2021-41773 (Apache HTTP Server 2.4.49), que incluye investigación de vulnerabilidades, explotación controlada en laboratorio, desarrollo de prueba de concepto, análisis de causa raíz y estrategias de mitigación con fines educativos y de seguridad defensiva.
Exploit de prueba de concepto para CVE-2021-41773, una vulnerabilidad de path traversal y ejecución remota de código en Apache HTTP Server 2.4.49. Automatiza la verificación de vulnerabilidad y la ejecución de payload de reverse shell.
CVE-2021-41773 escáner de Shodan
Prueba de concepto (PoC) para CVE-2021-41773, que demuestra la travesía de rutas y la ejecución remota de código (RCE) en Apache HTTP Server 2.4.49 en un entorno de laboratorio controlado.
La documentación del POC y la configuración del laboratorio de CVE 2021 41773
Apache 2.4.49
Exploit de Python para Apache 2.4.49 path traversal y RCE (CVE-2021-41773) que envía solicitudes manipuladas para ejecutar comandos arbitrarios en servidores vulnerables.
Un script en Python para comprobar si un servidor web Apache es vulnerable a CVE-2021-41773
Apache HTTP-Server 2.4.49-2.4.50 PoC de Path Traversal y ejecución remota de código (CVE-2021-41773 y CVE-2021-42013)
Campo de pruebas de CVE-2021-41773
Exploit en Python para CVE-2021-41773 - Apache HTTP Server 2.4.49 vulnerabilidad de Path Traversal
Imágenes de Docker vulnerables para CVE-2021-41773
Exploit tool para Apache 2.4.49-2.4.50 path traversal y RCE (CVE-2021-41773, CVE-2021-42013). Escanea listas de URL, funciona con CGI y no-CGI, y automatiza la explotación.
Laboratorio de análisis técnico y reproducción para la vulnerabilidad de Path Traversal y RCE en Apache HTTP Server 2.4.49.
Nmap NSE script para detectar la vulnerabilidad de path traversal en Apache HTTP Server (CVE-2021-41773) mediante el envío de solicitudes manipuladas y el análisis de respuestas para la divulgación de archivos.
Script NSE de Nmap para detectar la vulnerabilidad de path traversal en Apache 2.4.49 (CVE-2021-41773) enviando solicitudes manipuladas y analizando las respuestas para su explotación.
Prueba de concepto educativa para CVE-2021-41773, que demuestra path traversal a ejecución remota de código en Apache HTTP Server 2.4.49 con un payload de reverse shell.
mass_cve-2021-41773
Entorno de laboratorio basado en Docker para practicar CVE-2021-41773 (path traversal y RCE en Apache HTTP Server 2.4.49) con instrucciones de configuración paso a paso para formación en seguridad.
Python-based exploit scanner para CVE-2021-41773, que permite escaneo de un solo objetivo o por lotes para detectar servidores Apache vulnerables.
Escáner basado en Python para detectar las vulnerabilidades de path traversal y ejecución remota de código CVE-2021-41773 y CVE-2021-42013 en Apache HTTP Server 2.4.49 y 2.4.50.
Comprobador de Vulnerabilidad de Path Traversal en Apache 2.4.49
Mitigación/corrección de CVE-2021-41773: una vulnerabilidad de Path Traversal y divulgación de archivos en Apache
Exploit para la vulnerabilidad de path traversal y ejecución remota de código en Apache HTTP Server 2.4.49 (CVE-2021-41773), que permite LFI y RCE en servidores vulnerables.
MASS CVE-2021-41773
Una herramienta de explotación potente y fiable para las vulnerabilidades del servidor Apache HTTP CVE-2021-41773 y CVE-2021-42013. Esta herramienta permite la ejecución remota de código en servidores Apache 2.4.49 y 2.4.50 vulnerables.
Exploit de prueba de concepto basado en Python para CVE-2021-41773, que permite la ejecución remota de código en servidores Apache 2.4.49 con opciones de comando y puerto personalizados.
CVE-2021-41773 | Apache HTTP Server 2.4.49 es vulnerable a ataques de Path Traversal y Ejecución Remota de Código.
PoC para CVE-2021-41773 con Docker para demostrar
CTF_WRITEUPS/TryHackMe /CVE-2021-41773/
Un marco para la caza de bugs o pruebas de penetración dirigido a sitios web que tengan la vulnerabilidad CVE-2021-41773 en público.
Algunas imágenes de docker para jugar con CVE-2021-41773 y CVE-2021-42013
Este módulo de Metasploit explota una vulnerabilidad de ejecución remota de código no autenticada que existe en Apache versión 2.4.49 (CVE-2021-41773). Si los archivos fuera del directorio raíz del documento no están protegidos por 'require all denied' y CGI se ha habilitado explícitamente, se puede utilizar para ejecutar comandos arbitrarios. Esta vulnerabilidad se ha reintroducido en el parche de Apache 2.4.50 (CVE-2021-42013).
Escáner de prueba de concepto para path traversal del servidor Apache HTTP (CVE-2021-41773) con soporte para múltiples hosts, alternancia de verificación SSL y escaneo concurrente.
Apache (Linux) CVE-2021-41773/2021-42013 Comprobador masivo de vulnerabilidades
Laboratorio basado en Docker para Apache CVE-2021-41773: path traversal y explotación de RCE con script de explotación en Python, demostrando análisis de vulnerabilidad y estrategias de mitigación.
Exploit de prueba de concepto para la vulnerabilidad de path traversal en Apache HTTP Server CVE-2021-41773, con configuración de Docker y análisis detallado de la vulnerabilidad.
Exploit de shell corregido para la vulnerabilidad de path traversal y ejecución remota de código en Apache HTTP Server 2.4.49 CVE-2021-41773. Lee archivos arbitrarios y ejecuta comandos en objetivos vulnerables.
Exploit de prueba de concepto para la vulnerabilidad de path traversal en Apache HTTP Server 2.4.49 (CVE-2021-41773) con configuración de Docker y múltiples métodos de explotación para divulgación de archivos.
Simple script realizado en bash, para revisión de múltiples hosts para CVE-2021-41773 (Apache)
Apache: un servicio web convencional convertido en vector de ataque para la ejecución remota de código
Prueba de concepto de CVE-2021-41773
Análisis detallado de CVE-2021-41773, explotación de path traversal y RCE en Apache, con comandos paso a paso y análisis de causa raíz desde un entorno de laboratorio de TryHackMe.
Recreación y análisis de un curioso error lógico en Apache 2.4.49 que escaló a ejecución remota de código.
Entorno educativo de prueba de concepto para CVE-2021-41773 path traversal en Apache HTTP Server 2.4.49, con configuración basada en Docker para pruebas y validación.
Prueba de concepto de explotación para Apache HTTP Server 2.4.49 con path traversal (CVE-2021-41773) que permite la lectura de archivos y la ejecución remota de código mediante CGI.
Laboratorio educativo de FastAPI que demuestra el recorrido de directorios y la inclusión local de archivos de CVE-2021-41773, con un servidor vulnerable, código parcheado y ejemplos de payloads codificados para la formación local en seguridad.
Entorno de laboratorio basado en Docker para CVE-2021-41773 (Apache HTTP Server 2.4.49) traversal de rutas y explotación de RCE con instrucciones de configuración paso a paso.
Script de explotación PoC para la vulnerabilidad de salto de ruta y divulgación de archivos en Apache HTTP Server 2.4.49 (CVE-2021-41773). Soporta IP única, lista de archivos y escaneo de subred.
Apache HTTP Server 2.4.49, 2.4.50 - Salto de directorio y ejecución remota de código
La primera vulnerabilidad con el identificador CVE-2021-41773 es una falla de path traversal que existe en Apache HTTP Server 2.4.49.
PoC y exploit para CVE-2021-41773, traversal de rutas en Apache HTTP Server 2.4.49, con configuración de Docker y comandos de explotación basados en curl para la divulgación de archivos y pruebas.
Laboratorio práctico para explotar el path traversal de Apache 2.4.49 (CVE-2021-41773) usando Docker, escaneo con Nmap y curl para recuperar una flag.
Script POC en Bash para la vulnerabilidad RCE en Apache 2.4.49
Laboratorio educativo basado en Docker que demuestra el exploit de path traversal CVE-2021-41773 contra Apache httpd 2.4.49, con comandos de explotación basados en curl.
Scripts de explotación y detección multilingües para CVE-2021-41773, que permiten la ejecución remota de código y la divulgación de archivos locales en servidores Apache vulnerables.
Prueba de concepto de exploit para CVE-2021-41773, que permite ejecución remota de código y path traversal en CGI-bin en Apache HTTP Server 2.4.49. Incluye configuración de entorno vulnerable basado en Docker y script de explotación automatizado.
Script de exploit para Apache HTTP Server 2.4.49/2.4.50 path traversal y ejecución remota de código (CVE-2021-41773). Incluye entorno de reproducción basado en Docker y explicación detallada de la técnica de bypass de doble codificación de URL.
Exploit de prueba de concepto para Apache HTTP Server 2.4.49 path traversal (CVE-2021-41773) con entorno de laboratorio basado en Docker y análisis de diferencias de parches.
Exploit de prueba de concepto para CVE-2021-41773, que demuestra el recorrido de rutas y la ejecución remota de código en Apache HTTP Server 2.4.49 con un payload de shell inversa.
Exploit de prueba de concepto para la vulnerabilidad de recorrido de rutas en Apache HTTP Server 2.4.49/2.4.50 (CVE-2021-41773) que permite la ejecución remota de código mediante scripts CGI. Incluye entorno de reproducción basado en Docker y script de exploit en Python.
Script de Python que utiliza Shodan para descubrir instancias de Apache HTTP Server 2.4.49 vulnerables a CVE-2021-41773, recorrido de rutas y divulgación de archivos
Exploit de ejecución remota de código para servidores Apache. Versiones afectadas: Apache 2.4.49, Apache 2.4.50
Documentó el CVE-2021-41773 (Apache HTTP Server path traversal, CVSS 9.8) — produjo desglose de CVSS, evaluación de impacto y un plan de mitigación (parche a 2.4.51+, deshabilitar CGI, firewall) y publicó el análisis en GitHub.
CVE-2021-41773
Explota CVE-2021-41773 y CVE-2021-42013
Apache HTTPd (2.4.49) – Divulgación de Archivos Locales (LFI)
Vulnerabilidad de Path Traversal en Apache 2.4.49
Este programa permite detectar una vulnerabilidad RCE en los servidores Apache 2.4.49 y Apache 2.4.50.
# Script en Python para explotar CVE-2021-41773, una vulnerabilidad de path traversal en Apache 2.4.49, que permite la divulgación de archivos y la ejecución remota de código.
Se encontró un fallo en un cambio realizado en la normalización de rutas en Apache HTTP Server 2.4.49. Un atacante podría usar un ataque de path traversal para mapear URLs a archivos fuera de los directorios configurados mediante directivas similares a Alias. Si los archivos fuera de estos directorios no están protegidos por la configuración predeterminada habitual "require all denied", estas solicitudes pueden tener éxito. Si los scripts CGI también están habilitados para estas rutas aliaseadas, esto podría permitir la ejecución remota de código. Se sabe que este problema está siendo explotado activamente. Este problema solo afecta a Apache 2.4.49 y no a versiones anteriores. Se descubrió que la corrección en Apache HTTP Server 2.4.50 era incompleta, véase CVE-2021-42013.
Script de explotación de prueba de concepto simple para la vulnerabilidad de path traversal CVE-2021-41773 del Servidor HTTP Apache, dirigido a la versión 2.4.49 para leer archivos arbitrarios.
Exploit en Python para path traversal del servidor Apache HTTP (CVE-2021-41773 y CVE-2021-42013) que permite LFI y RCE a través de CGI. Para pruebas de seguridad autorizadas e investigación.
Script de exploit en Python para CVE-2021-41773, una vulnerabilidad de recorrido de rutas y divulgación de archivos en Apache HTTP Server 2.4.49, que permite la verificación y explotación automatizadas.
CVE-2021-41773 versión vulnerable de Apache 2.4.49 configuración de laboratorio.
Laboratorio basado en Docker para reproducir CVE-2021-41773 (Apache HTTP Server 2.4.49) mediante path traversal controlado y divulgación de archivos usando un PoC personalizado en Python.
Scripts de explotación para la vulnerabilidad de directory traversal en Apache HTTP Server 2.4.49 (CVE-2021-41773), que permite path traversal y posible RCE mediante peticiones HTTP manipuladas.
El 11/11/21 se publicó en línea el POC de ejecución remota de comandos de Apache 2.4.49-2.4.50 y este es un loader para que puedas explotar servidores masivamente usando esto.
Una herramienta simple de prueba de concepto en Python para comprobar la vulnerabilidad de path traversal en Apache (CVE-2021-41773). Detecta versiones de servidor vulnerables y verifica la explotación probando archivos sensibles. Creada para aprender análisis de CVE, no para explotación masiva.
CVE-2021-41773.nse
Exploit en Python para el path traversal y la ejecución remota de código en Apache HTTP Server 2.4.49 (CVE-2021-41773), que permite LFI y RCE en servidores vulnerables.
PoC CVE-2021-41773 - Apache 2.4.49 con CGI habilitado
PoC y análisis de CVE-2021-41773
Laboratorio de ciberseguridad que demuestra la vulnerabilidad de path traversal de Apache CVE-2021-41773 con simulación de servidor vulnerable, escáner e informes de seguridad.
CVE-2021-41773: Zero-Day de Path Traversal en Apache HTTP Server Explotado
Contenedor Docker de laboratorio para jugar/aprender con CVE-2021-41773
En este proyecto, documenté un proceso detallado de pruebas de penetración dirigido a las vulnerabilidades del servidor Apache HTTP, específicamente CVE-2021-41773 y CVE-2021-42013, que implican Path Traversal y ejecución remota de código (RCE).
Un escáner automático para Apache 2.4.49
CVE-2021-41773, poc, exploit
Vulnerabilidad de Path Traversal CVE-2021-41773 en Apache 2.4.49.
# Prueba de concepto dockerizada para el traversal de rutas y RCE en Apache HTTP Server (CVE-2021-41773), incluyendo instrucciones de compilación y pasos de explotación basados en curl.
cve-2021-41773.py es un script de Python que ayudará a detectar vulnerabilidades de Path Traversal o de Ejecución remota de código en Apache 2.4.49
CVE-2021-41773&CVE-2021-42013 Herramienta gráfica de detección y explotación de vulnerabilidades
Escáner de prueba de concepto que verifica hosts para la vulnerabilidad de recorrido de ruta CVE-2021-41773 de Apache, informando el estado de vulnerable o no vulnerable.
Herramienta python rápida para probar el path traversal de Apache CVE-2021-41773 en una lista de URL
Apache-HTTP-Server-2.4.50-RCE Esta herramienta está diseñada para probar servidores Apache por la vulnerabilidad CVE-2021-41773 / CVE-2021-42013. Está destinada únicamente con fines educativos y debe usarse de manera responsable en sistemas en los que tenga permiso explícito para realizar pruebas.
Exploit para Apache 2.4.49
