Apache HTTP Server 2.4.49 - Exploit de traversée de chemin et d'exécution de code à distance (RCE) (version corrigée)

Description

Ceci est un exploit pour la vulnérabilité du serveur Apache HTTP 2.4.49 identifiée comme CVE-2021-41773. La version originale de l'exploit publiée sur Exploit-DB contenait des erreurs de syntaxe et d'exécution. Cette version a donc été corrigée pour garantir son bon fonctionnement sur les environnements Linux.

Corrections apportées

• La syntaxe incorrecte de la structure if a été corrigée.
• La boucle for a été corrigée pour assurer sa bonne exécution.
• Une validation appropriée des arguments a été ajoutée.
• La lisibilité et la gestion des erreurs ont été améliorées.
• Une vérification des permissions et de l'exécution a été incluse.

Utilisation

chmod +x PoC.sh
./50383.sh targets.txt /etc/passwd

Exemple d'utilisation

Fichier targets.txt (liste des cibles) :

http://192.168.1.100
http://vulnerable-site.com

Exécution de l'exploit pour lire /etc/passwd :

./50383.sh targets.txt /etc/passwd

Exécution de l'exploit pour exécuter une commande sur le système cible :

./50383.sh targets.txt /bin/sh whoami