Exploit de Path Traversal y RCE en Apache

CVE-2021-41773 & CVE-2021-42013

Estas son vulnerabilidades críticas de path traversal que afectan a Apache HTTP Server 2.4.49 y 2.4.50.
Permiten a los atacantes:

• Acceder a archivos fuera de la raíz web (LFI)
• Lograr ejecución remota de código (RCE) si CGI está habilitado

Ambas vulnerabilidades están corregidas en Apache 2.4.51.
Se recomienda encarecidamente actualizar de inmediato.

Uso

python3 exploit.py --url <TARGET> --port [PORT] (--rce --command "COMMAND" | --lfi --path "/path/to/file")

Ejemplos

• Ejecución remota de código:

python3 exploit.py --url http://192.168.1.10 --rce --command "id"

• Inclusión local de archivos:

python3 exploit.py --url http://192.168.1.10 --lfi --path "/etc/passwd"

⚠️ Aviso legal

Este script de exploit es únicamente para pruebas de seguridad autorizadas, investigación defensiva y fines educativos.

Canales oficiales

• YouTube @rootctf
• X @r0otk3r