Exploit créé en python3 pour exploiter des vulnérabilités connues dans le serveur web Apache (CVE-2021-41773, CVE-2021-42013)
Outil de détection en masse d'exécution de code à distance Apache (CVE-2021-42013) : Apache HTTP Server est un serveur web open source de la fondation Apache (États-Unis). Ce serveur est rapide, fiable et peut être étendu via une API simple. Il a été découvert que le correctif pour CVE-2021-41773 dans Apache HTTP Server 2.4.50 était insuffisant. Un attaquant peut utiliser une attaque de traversée de chemin pour mapper une URL à des fichiers situés en dehors du répertoire configuré par des directives similaires à Alias. Si ces fichiers en dehors du répertoire ne sont pas protégés par la configuration par défaut "Exiger tout refus", ces requêtes peuvent réussir. Si des scripts CGI sont également activés pour ces chemins d'alias, cela peut permettre une exécution de code à distance. Ce problème affecte uniquement Apache 2.4.49 et Apache 2.4.50, et non les versions antérieures.
Exploit pour Apache 2.4.49/2.4.50 traversée de chemin et RCE (CVE-2021-42013). Comprend une configuration Docker et un script pour tester la traversée de chemin, exécuter des commandes et obtenir un shell inverse.
Script Python pour détecter et exploiter le path traversal et l'exécution de code à distance dans Apache 2.4.50 (CVE-2021-42013), avec scan en masse et un laboratoire Docker pour la pratique.
CVE-2021-42013 Scanner de vulnérabilités Ce script Python vérifie la vulnérabilité d'exécution de code à distance (RCE) (CVE-2021-42013) dans Apache 2.4.50.
Travail de laboratoire démontrant la vulnérabilité d'Apache HTTP Server 2.4.49 (CVE-2021-42013) dans un environnement Docker.
# Preuve de concept de traversée de chemin et d'exécution de code à distance pour Apache HTTP-Server 2.4.49-2.4.50 (CVE-2021-41773 et CVE-2021-42013)
Outil d'exploitation pour Apache 2.4.49-2.4.50, contournement de chemin et RCE (CVE-2021-41773, CVE-2021-42013). Analyse des listes d'URL, fonctionne avec et sans CGI, et automatise l'exploitation.
Scanner basé sur Python pour détecter les vulnérabilités de traversée de chemin et d'exécution de code à distance CVE-2021-41773 et CVE-2021-42013 dans les versions 2.4.49 et 2.4.50 du serveur HTTP Apache.
Exploit de preuve de concept pour CVE-2021-42013 vulnérabilité de traversée de chemin et d'exécution de code à distance du serveur HTTP Apache, avec environnement de laboratoire Docker et script PoC Python.
Un outil d'exploitation puissant et fiable pour les vulnérabilités du serveur HTTP Apache CVE-2021-41773 et CVE-2021-42013. Cet outil offre des capacités d'exécution de code à distance sur les serveurs Apache 2.4.49 et 2.4.50 vulnérables.
# Script Python exploitant CVE-2021-42013 pour LFI et RCE sur les serveurs Apache 2.4.50, avec prise en charge d'un pseudo-shell pour les tests d'intrusion.
Quelques images docker pour jouer avec CVE-2021-41773 et CVE-2021-42013
Ce module Metasploit exploite une vulnérabilité d'exécution de code à distance non authentifiée qui existe dans Apache version 2.4.49 (CVE-2021-41773). Si les fichiers situés en dehors de la racine du document ne sont pas protégés par « require all denied » et que CGI a été explicitement activé, elle peut être utilisée pour exécuter des commandes arbitraires. Cette vulnérabilité a été réintroduite dans le correctif Apache 2.4.50 (CVE-2021-42013).
Apache (Linux) CVE-2021-41773/2021-42013 Vérificateur de vulnérabilités en masse
Preuve de concept d'exploit pour CVE-2021-42013, démontrant un contournement de chemin et une exécution de code à distance sur Apache 2.4.50 via un contournement par double encodage URL du correctif de CVE-2021-41773.
critique : Path Traversal et Exécution de Code à Distance dans Apache HTTP Server 2.4.49 et 2.4.50 (correctif incomplet de CVE-2021-41773) (CVE-2021-42013)
Apache HTTP Server 2.4.49, 2.4.50 - Traversée de chemin et exécution de code à distance
Un outil avancé de scan, d'exploitation et d'interaction à distance, conçu pour détecter et exploiter la vulnérabilité Apache Path Traversal + RCE (CVE-2021-42013) sur des serveurs mal configurés.
Détecte et exploite Apache CVE-2021-42013 pour l'exécution de code à distance et la divulgation de fichiers locaux via des scripts Nmap, Python et Ruby.
Script Python pour détecter et exploiter la traversée de chemin et l'exécution de code à distance CVE-2021-42013 dans Apache 2.4.50, avec balayage en masse et un laboratoire Docker pour une pratique concrète.
Scanner d'exploit Python pour Apache 2.4.50 (CVE-2021-42013) détectant le path traversal et l'exécution de code à distance avec scan en masse et support de laboratoire Docker.
Exploit d'exécution de code à distance pour les serveurs Apache. Versions concernées : Apache 2.4.49, Apache 2.4.50
Exploiter CVE-2021-41773 et CVE-2021-42013
Python exploit pour la traversée de chemin du serveur HTTP Apache (CVE-2021-41773 & CVE-2021-42013) permettant LFI et RCE via CGI. Pour les tests de sécurité et la recherche autorisés.
Script d'exploitation Python pour Apache 2.4.50 CVE-2021-42013, traversée de chemin et exécution de code à distance, avec analyse en masse et laboratoire Docker pour des tests pratiques.
Poc CVE-2021-42013 - Apache 2.4.50 sans CGI
PoC CVE-2021-42013 reverse shell Apache 2.4.50 avec CGI
Laboratoire de conteneur Docker pour jouer/apprendre avec CVE-2021-42013
Dans ce projet, j'ai documenté un processus détaillé de test d'intrusion ciblant les vulnérabilités du serveur HTTP Apache, plus précisément CVE-2021-41773 et CVE-2021-42013, qui impliquent un Path Traversal et une exécution de code à distance (RCE).
Exploit pour Apache 2.4.50 (CVE-2021-42013)
cve-2021-42013.py est un script Python qui aide à trouver une vulnérabilité de traversée de chemin ou d'exécution de code à distance dans Apache 2.4.50
Outil graphique de détection et d'exploitation des vulnérabilités CVE-2021-41773 et CVE-2021-42013
Laboratoire de test d'intrusion basé sur Docker simulant la vulnérabilité CVE-2021-42013 (Path Traversal & RCE) sur Apache HTTP Server (2.4.49).
Apache-HTTP-Server-2.4.50-RCE Cet outil est conçu pour tester les serveurs Apache pour les vulnérabilités CVE-2021-41773 / CVE-2021-42013. Il est destiné uniquement à des fins éducatives et doit être utilisé de manière responsable sur des systèmes pour lesquels vous avez une autorisation explicite de test.
Script de détection par lots pour cve-2021-41773, alias cve-2021-42013
Outil de détection par lots des vulnérabilités CVE-2021-41773 et CVE-2021-42013
Exploite la vulnérabilité CVE-2021-42013 d'Apache HTTP Server pour la traversée de chemin et l'exécution de code à distance basée sur CGI lors de tests de pénétration.
Exploit avec recherche Shodan intégrée
CVE: 2021-42013 Testé sur : 2.4.49 et 2.4.50 Description : Vulnérabilités de traversée de chemin ou d'exécution de code à distance dans Apache 2.4.49 et 2.4.50
Le 4 octobre 2021, le projet Apache HTTP Server a publié un avis de sécurité concernant une vulnérabilité de traversée de chemin et de divulgation de fichiers dans Apache HTTP Server 2.4.49 et 2.4.50, suivie sous les références CVE-2021-41773 et CVE-2021-42013. Dans cet avis, Apache a également souligné « le problème est connu pour être exploité dans la nature » et il a ensuite été identifié que la vulnérabi
Preuve de concept d'exploit pour CVE-2021-42013, une vulnérabilité de traversée de chemin et d'exécution de code à distance dans Apache HTTP Server 2.4.50.
Environnement de laboratoire basé sur Docker pour exploiter la vulnérabilité de traversement de chemin et d'exécution de code à distance du serveur HTTP Apache 2.4.50 (CVE-2021-42013) avec un script d'exploitation automatisé.
Environnement de laboratoire basé sur Docker pour exploiter CVE-2021-42013 (parcours de chemin et RCE du serveur Apache HTTP) avec des instructions de configuration étape par étape pour la formation en sécurité.
Exploit pour la vulnérabilité de traversée de chemin d'Apache 2.4.50 (CVE-2021-42013) avec des ressources éducatives et des liens communautaires.
Ensemble de règles Sigma pour détecter les tentatives d'exploitation des vulnérabilités de traversée de chemin d'Apache CVE-2021-41773 et CVE-2021-42073 via l'analyse de journaux.
Exploit pour la vulnérabilité de traversée de chemin et de divulgation de fichiers du serveur Apache HTTP CVE-2021-42013, permettant un accès non autorisé aux fichiers sur les serveurs vulnérables.
Exploiter Apache 2.4.50 (CVE-2021-42013)
Vulnérabilité de traversée de chemin dans Apache 2.4.50
Exploit Python pour CVE-2021-42013, une vulnérabilité de traversée de chemin et d'exécution de code à distance dans Apache HTTP Server 2.4.49 et 2.4.50.
Modules Metasploit-Framework (scanner et exploit) pour les CVE-2021-41773 et CVE-2021-42013 (traversée de chemin dans Apache 2.4.49/2.4.50)
CTF_WRITEUPS/TryHackMe /CVE-2021-41773/
Laboratoire pédagogique FastAPI illustrant la CVE-2021-41773 (directory traversal et local file inclusion), avec un serveur vulnérable, un code corrigé et des exemples de payloads encodés pour une formation locale à la sécurité.
Preuve de concept d'exploit pour la vulnérabilité de traversée de chemin d'Apache HTTP Server 2.4.49/2.4.50 (CVE-2021-41773) permettant l'exécution de code à distance via des scripts CGI. Comprend un environnement de reproduction basé sur Docker et un script d'exploitation Python.
Lucas Souza · multiple · 13 oct. 2021
ThelastVvV · multiple · 25 oct. 2021
Valentin Lobstein · multiple · 11 nov. 2021
