Apache 2.4.49 Path Traversal + Remote Code Execution (CVE-2021-41773)

Descripción de la vulnerabilidad

Esta vulnerabilidad afecta a versiones de Apache HTTP Server 2.4.49. Un error en la validación del path permite a atacantes remotos realizar un Path Traversal utilizando secuencias como .%2e/ para acceder a rutas fuera del directorio raíz configurado.

Cuando el módulo mod_cgi está habilitado, un atacante puede ejecutar comandos arbitrarios enviando peticiones especialmente diseñadas a un archivo CGI. Esto permite ejecución remota de código (RCE).

• CVE: CVE-2021-41773
• Severidad: Alta
• Vector de ataque: Remoto, sin autenticación
• Requisitos: mod_cgi habilitado

---

Uso del exploit

Este script permite explotar la vulnerabilidad enviando comandos remotos al servidor afectado.