Scanner de vulnérabilité CVE-2021-42013

Ce script Python vérifie la vulnérabilité d'exécution de code à distance (RCE) (CVE-2021-42013) dans Apache 2.4.50.

Introduction

Ce script est conçu pour aider à identifier si un serveur est vulnérable à la vulnérabilité RCE CVE-2021-42013 dans Apache 2.4.50. Il vérifie les en-têtes de réponse du serveur pour déterminer si la vulnérabilité existe et l'exploite à des fins éducatives.

Prérequis

• Python 3.x (Écrit sous Python 3.12)
• Connexion Internet

Utilisation

1. Clonez le dépôt ou téléchargez le script cve-2021-42013.py.

2. Exécutez le script avec Python :

   python cve-2021-42013.py -u <URL>
   

   Remplacez <URL> par l'URL du serveur que vous souhaitez scanner.

3. Suivez les invites pour saisir une commande à exécuter sur le serveur vulnérable.

4. Consultez la sortie du script pour obtenir les résultats.

Options

• -u, --url : Spécifiez l'URL du serveur à scanner pour la vulnérabilité CVE-2021-42013.

Avertissement

Ce script est fourni à des fins éducatives et de recherche uniquement. Utilisez-le de manière responsable et ne l'utilisez pas sur des serveurs sans autorisation appropriée.

Licence

lol

Contributions

Les contributions sont les bienvenues ! Si vous rencontrez un problème avec le script, vous pouvez soit me contacter sur LinkedIn, soit ouvrir une issue :)