Exploitation Apache - Contournement de répertoire et Exécution de code à distance

CVE-2021-41773 & CVE-2021-42013

Il s'agit de vulnérabilités critiques de contournement de répertoire affectant Apache HTTP Server 2.4.49 et 2.4.50.
Elles permettent aux attaquants de :

• Accéder à des fichiers en dehors de la racine web (LFI)
• Exécuter du code à distance (RCE) si CGI est activé

Les deux vulnérabilités sont corrigées dans Apache 2.4.51.
Une mise à jour immédiate est fortement recommandée.

Utilisation

python3 exploit.py --url <TARGET> --port [PORT] (--rce --command "COMMAND" | --lfi --path "/path/to/file")

Exemples

• Exécution de code à distance :

python3 exploit.py --url http://192.168.1.10 --rce --command "id"

• Inclusion locale de fichier :

python3 exploit.py --url http://192.168.1.10 --lfi --path "/etc/passwd"

⚠️ Avertissement

Ce script d'exploitation est destiné uniquement aux tests de sécurité autorisés, à la recherche défensive et à des fins éducatives.

Chaînes officielles

• YouTube @rootctf
• X @r0otk3r