POC & Lab Pour CVE-2021-41773
Exploit créé en python3 pour exploiter des vulnérabilités connues dans le serveur web Apache (CVE-2021-41773, CVE-2021-42013)
Reproduction de CVE-2021-41773
Une analyse complète de CVE-2021-41773 (Apache HTTP Server 2.4.49), comprenant recherche de vulnérabilité, exploitation contrôlée en laboratoire, développement de Proof-of-Concept, analyse des causes racines et stratégies d'atténuation à des fins éducatives et défensives de sécurité.
Exploit de preuve de concept pour CVE-2021-41773, une vulnérabilité de traversée de chemin et d'exécution de code à distance dans Apache HTTP Server 2.4.49. Automatise la vérification de vulnérabilité et l'exécution de la charge utile du shell inverse.
Scanner Shodan CVE-2021-41773
Preuve de concept (PoC) pour CVE-2021-41773, démontrant une traversée de chemin et une exécution de code à distance (RCE) sur Apache HTTP Server 2.4.49 dans un environnement de laboratoire contrôlé.
La documentation du POC et de la configuration du laboratoire de CVE 2021 41773
Apache 2.4.49
Exploit Python pour Apache 2.4.49, traversée de chemin et exécution de code à distance (CVE-2021-41773), qui envoie des requêtes spécialement conçues pour exécuter des commandes arbitraires sur les serveurs vulnérables.
Un script Python pour vérifier si un serveur web Apache est vulnérable à CVE-2021-41773
# Preuve de concept de traversée de chemin et d'exécution de code à distance pour Apache HTTP-Server 2.4.49-2.4.50 (CVE-2021-41773 et CVE-2021-42013)
CVE-2021-41773 bac à sable
Exploit Python pour CVE-2021-41773 - Vulnérabilité Path Traversal dans Apache HTTP Server 2.4.49
Images Docker vulnérables pour CVE-2021-41773
Outil d'exploitation pour Apache 2.4.49-2.4.50, contournement de chemin et RCE (CVE-2021-41773, CVE-2021-42013). Analyse des listes d'URL, fonctionne avec et sans CGI, et automatise l'exploitation.
Laboratoire d'analyse technique et de reproduction pour la vulnérabilité de traversée de chemin et RCE du serveur Apache HTTP 2.4.49.
Script NSE Nmap pour détecter la vulnérabilité de traversée de chemin d'Apache HTTP Server (CVE-2021-41773) en envoyant des requêtes conçues et en analysant les réponses pour la divulgation de fichiers.
Script NSE Nmap pour détecter la vulnérabilité de traversée de chemin Apache 2.4.49 (CVE-2021-41773) en envoyant des requêtes conçues et en analysant les réponses pour exploitation.
Preuve de concept pédagogique pour CVE-2021-41773, démontrant le contournement de chemin menant à l'exécution de code à distance sur Apache HTTP Server 2.4.49 avec une charge utile de shell inversé.
mass_cve-2021-41773
Environnement de laboratoire basé sur Docker pour pratiquer CVE-2021-41773 (traversée de chemin et RCE Apache HTTP Server 2.4.49) avec des instructions de configuration étape par étape pour la formation en sécurité.
# Scanner d'exploitation basé sur Python pour CVE-2021-41773, permettant un scan sur cible unique ou en lot afin de détecter les serveurs Apache vulnérables.
Scanner basé sur Python pour détecter les vulnérabilités de traversée de chemin et d'exécution de code à distance CVE-2021-41773 et CVE-2021-42013 dans les versions 2.4.49 et 2.4.50 du serveur HTTP Apache.
Vérificateur de vulnérabilité de traversée de chemin Apache 2.4.49
Atténuation/correction de CVE-2021-41773 — une vulnérabilité de traversée de chemin et de divulgation de fichiers dans Apache.
Exploit pour la vulnérabilité de traversée de chemin et d'exécution de code à distance du serveur Apache HTTP 2.4.49 (CVE-2021-41773), permettant LFI et RCE sur les serveurs vulnérables.
MASS CVE-2021-41773
Un outil d'exploitation puissant et fiable pour les vulnérabilités du serveur HTTP Apache CVE-2021-41773 et CVE-2021-42013. Cet outil offre des capacités d'exécution de code à distance sur les serveurs Apache 2.4.49 et 2.4.50 vulnérables.
Exploit de preuve de concept basé sur Python pour CVE-2021-41773, permettant l'exécution de code à distance sur les serveurs Apache 2.4.49 avec des options personnalisées de commande et de port.
CVE-2021-41773 | Apache HTTP Server 2.4.49 est vulnérable aux attaques de type Path Traversal et d'exécution de code à distance.
PoC pour CVE-2021-41773 avec Docker pour démontrer
CTF_WRITEUPS/TryHackMe /CVE-2021-41773/
Un framework pour la chasse aux bugs ou le pentesting ciblant les sites web qui ont la vulnérabilité CVE-2021-41773 en public.
Quelques images docker pour jouer avec CVE-2021-41773 et CVE-2021-42013
Ce module Metasploit exploite une vulnérabilité d'exécution de code à distance non authentifiée qui existe dans Apache version 2.4.49 (CVE-2021-41773). Si les fichiers situés en dehors de la racine du document ne sont pas protégés par « require all denied » et que CGI a été explicitement activé, elle peut être utilisée pour exécuter des commandes arbitraires. Cette vulnérabilité a été réintroduite dans le correctif Apache 2.4.50 (CVE-2021-42013).
Scanner de preuve de concept pour la traversée de chemin du serveur Apache HTTP (CVE-2021-41773) avec prise en charge multi-hôtes, bascule de vérification SSL et analyse concurrente.
Apache (Linux) CVE-2021-41773/2021-42013 Vérificateur de vulnérabilités en masse
Lab Docker pour l'exploitation par traversée de chemin et RCE d'Apache CVE-2021-41773 avec script d'exploitation Python, démontrant l'analyse de vulnérabilités et les stratégies d'atténuation.
Exploit de preuve de concept pour la vulnérabilité de traversée de chemin CVE-2021-41773 d'Apache HTTP Server, avec configuration Docker et analyse détaillée de la vulnérabilité.
Exploit shell corrigé pour Apache HTTP Server 2.4.49 CVE-2021-41773 traversée de chemin et exécution de code à distance. Lit des fichiers arbitraires et exécute des commandes sur des cibles vulnérables.
Exploit de preuve de concept pour la vulnérabilité de traversée de chemin Apache HTTP Server 2.4.49 (CVE-2021-41773) avec configuration Docker et plusieurs méthodes d'exploitation pour la divulgation de fichiers.
Simple script réalisé en bash, pour la vérification de multiples hôtes pour CVE-2021-41773 (Apache)
Apache : un service web grand public devenu vecteur d'attaque pour l'exécution de code à distance
Preuve de concept de CVE-2021-41773
Analyse détaillée de l'exploitation de la traversée de chemin et d'exécution de code à distance (RCE) d'Apache CVE-2021-41773, avec des commandes étape par étape et une analyse des causes profondes provenant d'un environnement de laboratoire TryHackMe.
Reproduction et analyse d'une curieuse erreur logique dans Apache 2.4.49 ayant conduit à une exécution de code à distance
Environnement éducatif de preuve de concept pour la traversée de chemin CVE-2021-41773 dans Apache HTTP Server 2.4.49, avec une configuration basée sur Docker pour les tests et la validation.
Exploit de preuve de concept pour le contournement de chemin Apache HTTP Server 2.4.49 (CVE-2021-41773) permettant la lecture de fichiers et l'exécution de code à distance via CGI.
Laboratoire pédagogique FastAPI illustrant la CVE-2021-41773 (directory traversal et local file inclusion), avec un serveur vulnérable, un code corrigé et des exemples de payloads encodés pour une formation locale à la sécurité.
# Environnement de laboratoire basé sur Docker pour CVE-2021-41773 (Apache HTTP Server 2.4.49) — exploitation de traversée de chemin et d'exécution de code à distance, avec instructions de configuration étape par étape.
Script d'exploitation PoC pour la vulnérabilité de traversée de chemin et de divulgation de fichiers d'Apache HTTP Server 2.4.49 (CVE-2021-41773). Prend en charge l'analyse d'une seule IP, d'une liste de fichiers et d'un sous-réseau.
Apache HTTP Server 2.4.49, 2.4.50 - Traversée de chemin et exécution de code à distance
La première vulnérabilité avec l'identifiant CVE CVE-2021-41773 est une faille de traversée de chemin qui existe dans Apache HTTP Server 2.4.49.
PoC et exploit pour CVE-2021-41773 traversée de chemin dans Apache HTTP Server 2.4.49, avec configuration Docker et commandes d'exploitation basées sur curl pour la divulgation de fichiers et les tests.
Laboratoire pratique pour exploiter la traversée de chemin Apache 2.4.49 (CVE-2021-41773) à l'aide de Docker, d'un scan Nmap et de curl pour récupérer un flag.
Script POC Bash pour la vulnérabilité RCE dans Apache 2.4.49
Laboratoire pédagogique basé sur Docker démontrant l'exploit de traversée de chemin CVE-2021-41773 contre Apache httpd 2.4.49, avec des commandes d'exploitation basées sur curl.
Scripts d’exploitation et de détection multilingues pour CVE-2021-41773, permettant l’exécution de code à distance et la divulgation de fichiers locaux sur les serveurs Apache vulnérables.
Exploit de preuve de concept pour CVE-2021-41773, permettant l'exécution de code à distance et le contournement de chemin CGI-bin sur Apache HTTP Server 2.4.49. Inclut la configuration d'un environnement vulnérable basé sur Docker et un script d'exploitation automatisé.
# Script d'exploitation pour Apache HTTP Server 2.4.49/2.4.50 — traversée de chemin et exécution de code à distance (CVE-2021-41773)
Comprend un environnement de reproduction basé sur Docker ainsi qu'une explication détaillée de la technique de contournement par double encodage d'URL.
Exploit de preuve de concept pour le contournement de chemin du serveur HTTP Apache 2.4.49 (CVE-2021-41773) avec environnement de laboratoire basé sur Docker et analyse des différences de correctif.
Exploit de preuve de concept pour CVE-2021-41773, démontrant une traversée de chemin et une exécution de code à distance sur Apache HTTP Server 2.4.49 avec une charge utile de reverse shell.
Preuve de concept d'exploit pour la vulnérabilité de traversée de chemin d'Apache HTTP Server 2.4.49/2.4.50 (CVE-2021-41773) permettant l'exécution de code à distance via des scripts CGI. Comprend un environnement de reproduction basé sur Docker et un script d'exploitation Python.
# Script Python qui utilise Shodan pour découvrir les instances Apache HTTP Server 2.4.49 vulnérables à CVE-2021-41773 (traversée de chemin et divulgation de fichiers).
Exploit d'exécution de code à distance pour les serveurs Apache. Versions concernées : Apache 2.4.49, Apache 2.4.50
Documenté CVE-2021-41773 (Apache HTTP Server, contournement de chemin, CVSS 9.8) — a produit une répartition CVSS, une évaluation de l'impact et un plan d'atténuation (mise à jour vers 2.4.51+, désactivation CGI, pare-feu) et a publié l'analyse sur GitHub.
CVE-2021-41773
Exploiter CVE-2021-41773 et CVE-2021-42013
Apache HTTPd (2.4.49) – Divulgation de fichier local (LFI)
Vulnérabilité de type Path Traversal dans Apache 2.4.49
This program detects an RCE vulnerability on Apache 2.4.49 and Apache 2.4.50 servers.
Script Python pour exploiter CVE-2021-41773, une vulnérabilité de traversée de chemin dans Apache 2.4.49, permettant la divulgation de fichiers et l'exécution de code à distance.
Une faille a été trouvée dans une modification apportée à la normalisation des chemins dans Apache HTTP Server 2.4.49. Un attaquant pourrait utiliser une attaque de traversée de chemin pour mapper des URL vers des fichiers en dehors des répertoires configurés par des directives de type Alias. Si les fichiers en dehors de ces répertoires ne sont pas protégés par la configuration par défaut habituelle "require all denied", ces requêtes peuvent réussir. Si les scripts CGI sont également activés pour ces chemins aliasés, cela pourrait permettre l'exécution de code à distance. Ce problème est connu pour être exploité dans la nature. Ce problème n'affecte que Apache 2.4.49 et non les versions antérieures. Le correctif dans Apache HTTP Server 2.4.50 s'est avéré incomplet, voir CVE-2021-42013.
Script d'exploitation simple de preuve de concept pour la vulnérabilité de traversée de chemin du serveur Apache HTTP CVE-2021-41773, ciblant la version 2.4.49 pour lire des fichiers arbitraires.
Python exploit pour la traversée de chemin du serveur HTTP Apache (CVE-2021-41773 & CVE-2021-42013) permettant LFI et RCE via CGI. Pour les tests de sécurité et la recherche autorisés.
# Script d'exploitation Python pour CVE-2021-41773
Script d'exploitation Python pour CVE-2021-41773, une vulnérabilité de traversée de chemin et de divulgation de fichiers dans Apache HTTP Server 2.4.49, permettant la vérification et l'exploitation automatisées.
Mise en place d'un laboratoire Apache 2.4.49 vulnérable à la CVE-2021-41773.
Laboratoire basé sur Docker pour reproduire CVE-2021-41773 (Apache HTTP Server 2.4.49) via une traversée de chemin contrôlée et une divulgation de fichiers à l'aide d'un PoC Python personnalisé.
Scripts d'exploitation pour la vulnérabilité de traversée de répertoire d'Apache HTTP Server 2.4.49 (CVE-2021-41773), permettant une traversée de chemin et une éventuelle RCE via des requêtes HTTP forgées.
Le 11/11/21, le POC d'exécution de commandes à distance pour Apache 2.4.49-2.4.50 a été publié en ligne et c'est un chargeur vous permettant d'exploiter massivement des serveurs via celui-ci.
Un simple outil de preuve de concept en Python pour vérifier la vulnérabilité de traversée de chemin Apache (CVE-2021-41773). Détecte les versions de serveur vulnérables et vérifie l'exploitation en sondant les fichiers sensibles. Conçu pour apprendre l'analyse des CVE, pas pour l'exploitation de masse.
CVE-2021-41773.nse
Exploit Python pour Apache HTTP Server 2.4.49, traversée de chemin et exécution de code à distance (CVE-2021-41773), permettant LFI et RCE sur les serveurs vulnérables.
Poc CVE-2021-41773 - Apache 2.4.49 avec CGI activé
PoC et analyse de CVE-2021-41773
Laboratoire de cybersécurité démontrant la vulnérabilité de traversée de chemin Apache CVE-2021-41773 avec simulation de serveur vulnérable, scanner et rapport de sécurité.
CVE-2021-41773 : Zero-Day de traversée de chemin dans Apache HTTP Server exploité
Laboratoire en conteneur Docker pour jouer/apprendre avec CVE-2021-41773
Dans ce projet, j'ai documenté un processus détaillé de test d'intrusion ciblant les vulnérabilités du serveur HTTP Apache, plus précisément CVE-2021-41773 et CVE-2021-42013, qui impliquent un Path Traversal et une exécution de code à distance (RCE).
Un scanner automatique pour apache 2.4.49
CVE-2021-41773, poc, exploit
CVE-2021-41773 Vulnérabilité de traversée de chemin dans Apache 2.4.49.
Preuve de concept dockerisée pour le contournement de chemin et l'exécution de code à distance (RCE) sur Apache HTTP Server (CVE-2021-41773), incluant les instructions de construction et les étapes d'exploitation basées sur curl.
cve-2021-41773.py est un script Python qui aide à détecter les vulnérabilités de traversée de chemin (Path Traversal) ou d'exécution de code à distance (Remote Code Execution) dans Apache 2.4.49.
Outil graphique de détection et d'exploitation des vulnérabilités CVE-2021-41773 et CVE-2021-42013
Scanner preuve de concept qui vérifie les hôtes pour la vulnérabilité de traversée de chemin Apache CVE-2021-41773, signalant un statut vulnérable ou non vulnérable.
Outil Python rapide pour tester le path traversal Apache CVE-2021-41773 dans une liste d'URLs.
Apache-HTTP-Server-2.4.50-RCE Cet outil est conçu pour tester les serveurs Apache pour les vulnérabilités CVE-2021-41773 / CVE-2021-42013. Il est destiné uniquement à des fins éducatives et doit être utilisé de manière responsable sur des systèmes pour lesquels vous avez une autorisation explicite de test.
Exploit pour Apache 2.4.49
