CVE-2021-41773 — Laboratoire de développement d'exploit

Aperçu

Ce projet documente la recherche, la reproduction et le développement d'une Preuve de Concept (PoC) pour CVE-2021-41773, une vulnérabilité de traversée de chemin affectant Apache HTTP Server 2.4.49.

La vulnérabilité a été reproduite dans un environnement de laboratoire Docker isolé.

Vulnérabilité

• CVE : CVE-2021-41773
• Type : Traversée de chemin
• Version affectée : Apache HTTP Server 2.4.49
• Plateforme : Linux / Serveur web
• Cible du laboratoire : 127.0.0.1:8080

Environnement de laboratoire

• Kali Linux
• Docker
• Apache HTTP Server 2.4.49
• Python 3

Objectifs

• Rechercher la CVE sélectionnée
• Construire un environnement vulnérable isolé
• Vérifier la version du logiciel affecté
• Reproduire la vulnérabilité
• Développer un PoC en Python
• Analyser la cause racine et l'impact
• Documenter les techniques d'atténuation

Structure du projet

CVE-2021-41773/
│
├── poc.py
├── vulnerability_notes.md
├── exploit_report.md
├── CVE-2021-41773_Report.docx
├── README.md
└── screenshots/