CVE-2021-41773 के लिए POC और लैब
Apache वेब सर्वर में ज्ञात कमजोरियों (CVE-2021-41773, CVE-2021-42013) का शोषण करने के लिए python3 में बनाया गया एक्सप्लॉइट
CVE-2021-41773 का पुनरुत्पादन
CVE-2021-41773 (Apache HTTP Server 2.4.49) का व्यापक विश्लेषण, जिसमें भेद्यता अनुसंधान, नियंत्रित प्रयोगशाला-आधारित शोषण, प्रूफ-ऑफ-कॉन्सेप्ट विकास, मूल कारण विश्लेषण, और शैक्षिक तथा रक्षात्मक सुरक्षा उद्देश्यों के लिए शमन रणनीतियाँ शामिल हैं।
CVE-2021-41773 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, Apache HTTP सर्वर 2.4.49 में पाथ ट्रैवर्सल और रिमोट कोड निष्पादन भेद्यता। भेद्यता जांच और रिवर्स शेल पेलोड निष्पादन को स्वचालित करता है।
CVE-2021-41773 Shodan स्कैनर
CVE-2021-41773 के लिए प्रूफ-ऑफ-कॉन्सेप्ट (PoC), जो नियंत्रित प्रयोगशाला वातावरण में Apache HTTP Server 2.4.49 के पथ भ्रमण और रिमोट कोड निष्पादन (RCE) का प्रदर्शन करता है।
CVE 2021 41773 का POC और लैब सेटअप दस्तावेज़ीकरण
Apache 2.4.49
Apache 2.4.49 पथ ट्रैवर्सल और RCE (CVE-2021-41773) के लिए Python एक्सप्लॉइट जो कमजोर सर्वरों पर मनमाना कमांड निष्पादित करने के लिए क्राफ्टेड अनुरोध भेजता है।
एक Python स्क्रिप्ट जो यह जाँचती है कि Apache वेब सर्वर CVE-2021-41773 के प्रति संवेदनशील है या नहीं
Apache HTTP-Server 2.4.49-2.4.50 पाथ ट्रैवर्सल और रिमोट कोड निष्पादन PoC (CVE-2021-41773 और CVE-2021-42013)
CVE-2021-41773 प्लेग्राउंड
CVE-2021-41773 के लिए Python एक्सप्लॉइट - Apache HTTP Server 2.4.49 पाथ ट्रैवर्सल भेद्यता
CVE-2021-41773 के लिए कमजोर डॉकर इमेज
Apache 2.4.49-2.4.50 पाथ ट्रैवर्सल और RCE (CVE-2021-41773, CVE-2021-42013) के लिए एक्सप्लॉइट टूल। URL सूचियों को स्कैन करता है, CGI और गैर-CGI के साथ काम करता है, और शोषण को स्वचालित करता है।
Apache HTTP Server 2.4.49 में Path Traversal और RCE कमजोरी के लिए तकनीकी विश्लेषण और पुनरुत्पादन प्रयोगशाला।
Crafted अनुरोध भेजकर और फ़ाइल प्रकटीकरण के लिए प्रतिक्रियाओं का विश्लेषण करके Apache HTTP सर्वर पथ ट्रैवर्सल भेद्यता (CVE-2021-41773) का पता लगाने के लिए Nmap NSE स्क्रिप्ट।
Apache 2.4.49 पथ ट्रैवर्सल भेद्यता (CVE-2021-41773) का पता लगाने के लिए Nmap NSE स्क्रिप्ट, निर्मित अनुरोध भेजकर और शोषण के लिए प्रतिक्रियाओं का विश्लेषण करके।
CVE-2021-41773 के लिए शैक्षिक प्रमाण-अवधारणा, जो Apache HTTP Server 2.4.49 पर रिवर्स शेल पेलोड के साथ पथ ट्रैवर्सल से रिमोट कोड निष्पादन तक प्रदर्शित करता है।
mass_cve-2021-41773
# CVE-2021-41773 (Apache HTTP Server 2.4.49 पाथ ट्रैवर्सल और RCE) का अभ्यास करने के लिए Docker-आधारित लैब वातावरण, जिसमें सुरक्षा प्रशिक्षण के लिए चरण-दर-चरण सेटअप निर्देश शामिल हैं।
# CVE-2021-41773 के लिए Python-आधारित एक्सप्लॉइट स्कैनर, जो एकल-लक्ष्य या बैच स्कैनिंग की अनुमति देता है ताकि कमजोर Apache सर्वरों का पता लगाया जा सके।
CVE-2021-41773 और CVE-2021-42013 पथ-ट्रैवर्सल और रिमोट कोड निष्पादन कमजोरियों का पता लगाने के लिए Python-आधारित स्कैनर, जो Apache HTTP सर्वर 2.4.49 और 2.4.50 में मौजूद हैं।
Apache 2.4.49 पथ भेदन भेद्यता जांचकर्ता
CVE-2021-41773 का शमन/सुधार: Apache में एक Path Traversal And File Disclosure Vulnerability
Apache HTTP Server 2.4.49 के पाथ ट्रैवर्सल और रिमोट कोड एक्ज़ीक्यूशन भेद्यता (CVE-2021-41773) के लिए एक्सप्लॉइट, जो कमजोर सर्वरों पर LFI और RCE को सक्षम करता है।
MASS CVE-2021-41773
Apachi HTTP सर्वर की कमजोरियों CVE-2021-41773 और CVE-2021-42013 के लिए एक शक्तिशाली और विश्वसनीय शोषण उपकरण। यह उपकरण कमजोर Apache 2.4.49 और 2.4.50 सर्वरों पर रिमोट कोड निष्पादन क्षमता प्रदान करता है।
CVE-2021-41773 के लिए Python-आधारित प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, कस्टम कमांड और पोर्ट विकल्पों के साथ Apache 2.4.49 सर्वर पर रिमोट कोड निष्पादन सक्षम करता है।
CVE-2021-41773 | Apache HTTP सर्वर 2.4.49 पाथ ट्रैवर्सल और रिमोट कोड निष्पादन हमलों के लिए संवेदनशील है
CVE-2021-41773 के लिए PoC, डॉकर के साथ प्रदर्शन हेतु
CTF_WRITEUPS/TryHackMe /CVE-2021-41773/
बग हंटिंग या पेनटेस्टिंग के लिए एक ढांचा जो सार्वजनिक रूप से CVE-2021-41773 भेद्यता वाली वेबसाइटों को लक्षित करता है।
CVE-2021-41773 और CVE-2021-42013 के साथ खेलने के लिए कुछ docker images
यह Metasploit मॉड्यूल Apache संस्करण 2.4.49 (CVE-2021-41773) में मौजूद एक बिना प्रमाणीकरण के रिमोट कोड निष्पादन भेद्यता का शोषण करता है। यदि दस्तावेज़ रूट के बाहर की फ़ाइलें 'require all denied' द्वारा सुरक्षित नहीं हैं और CGI को स्पष्ट रूप से सक्षम किया गया है, तो इसका उपयोग मनमाने कमांड निष्पादित करने के लिए किया जा सकता है। यह भेद्यता Apache 2.4.50 फिक्स (CVE-2021-42013) में फिर से शामिल कर दी गई है।
Apache HTTP Server पाथ ट्रैवर्सल (CVE-2021-41773) के लिए प्रूफ-ऑफ-कॉन्सेप्ट स्कैनर, जिसमें मल्टी-होस्ट समर्थन, SSL सत्यापन टॉगल और समवर्ती स्कैनिंग शामिल हैं।
Apache (Linux) CVE-2021-41773/2021-42013 बड़े पैमाने पर भेद्यता जांचकर्ता
Apache CVE-2021-41773 के पथ-भ्रमण और RCE शोषण के लिए Docker-आधारित प्रयोगशाला, Python शोषण स्क्रिप्ट के साथ, जो भेद्यता विश्लेषण और शमन रणनीतियों का प्रदर्शन करती है।
Apache HTTP सर्वर पाथ ट्रैवर्सल भेद्यता CVE-2021-41773 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जिसमें Docker सेटअप और विस्तृत भेद्यता विश्लेषण शामिल है।
Apache HTTP Server 2.4.49 CVE-2021-41773 पाथ ट्रैवर्सल और रिमोट कोड एक्ज़ीक्यूशन भेद्यता के लिए फिक्स्ड शेल एक्सप्लॉइट। कमजोर लक्ष्यों पर मनमानी फाइलें पढ़ता है और कमांड निष्पादित करता है।
Apache HTTP Server 2.4.49 पथ ट्रैवर्सल भेद्यता (CVE-2021-41773) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जिसमें Docker सेटअप और फ़ाइल प्रकटीकरण के लिए कई शोषण विधियाँ शामिल हैं।
बैश में लिखा गया सरल स्क्रिप्ट, CVE-2021-41773 (Apache) के लिए कई होस्ट्स की जाँच करने हेतु।
Apache: एक मुख्यधारा वेब सेवा जो रिमोट कोड निष्पादन के लिए हमले का वेक्टर बन गई
CVE-2021-41773 का प्रूफ ऑफ कॉन्सेप्ट
CVE-2021-41773 Apache path traversal और RCE शोषण का विस्तृत विवरण, एक TryHackMe प्रयोगशाला वातावरण से चरण-दर-चरण कमांड और मूल कारण विश्लेषण के साथ।
Apache 2.4.49 में एक अजीब तर्क दोष का पुनरुत्पादन और विश्लेषण जो रिमोट कोड निष्पादन तक बढ़ गया।
शैक्षिक प्रूफ-ऑफ-कॉन्सेप्ट वातावरण CVE-2021-41773 पाथ ट्रैवर्सल के लिए Apache HTTP Server 2.4.49 में, परीक्षण और सत्यापन हेतु Docker-आधारित सेटअप के साथ।
Apache HTTP Server 2.4.49 के पथ ट्रैवर्सल (CVE-2021-41773) के लिए प्रमाण-अवधारणा शोषण जो CGI के माध्यम से फ़ाइल पढ़ने और दूरस्थ कोड निष्पादन को सक्षम करता है।
शैक्षिक FastAPI लैब जो CVE-2021-41773 डायरेक्टरी ट्रैवर्सल और लोकल फाइल इन्क्लूजन को प्रदर्शित करता है, जिसमें एक कमजोर सर्वर, पैच किया गया कोड, और स्थानीय सुरक्षा प्रशिक्षण के लिए एन्कोडेड पेलोड उदाहरण शामिल हैं।
Docker-आधारित प्रयोगशाला वातावरण CVE-2021-41773 (Apache HTTP Server 2.4.49) के लिए पथ भ्रमण और RCE शोषण चरण-दर-चरण सेटअप निर्देशों के साथ।
PoC एक्सप्लॉइट स्क्रिप्ट Apache HTTP Server 2.4.49 पाथ ट्रैवर्सल और फ़ाइल डिस्क्लोज़र भेद्यता (CVE-2021-41773) के लिए। सिंगल IP, फ़ाइल सूची, और सबनेट स्कैनिंग का समर्थन करता है।
Apache HTTP सर्वर 2.4.49, 2.4.50 - पाथ ट्रैवर्सल और RCE
CVE-2021-41773 पहचानकर्ता वाली पहली कमजोरी Apache HTTP Server 2.4.49 में मौजूद एक path traversal दोष है।
CVE-2021-41773 के लिए PoC और एक्सप्लॉइट, Apache HTTP Server 2.4.49 में पाथ ट्रैवर्सल, Docker सेटअप और फ़ाइल डिस्क्लोज़र तथा टेस्टिंग के लिए curl-आधारित एक्सप्लॉइटेशन कमांड के साथ।
# Apache 2.4.49 पाथ ट्रैवर्सल (CVE-2021-41773) का शोषण करने के लिए हैंड्स-ऑन लैब
Docker, Nmap स्कैनिंग और curl का उपयोग करके फ्लैग प्राप्त करने के लिए Apache 2.4.49 पाथ ट्रैवर्सल (CVE-2021-41773) का शोषण करने वाला हैंड्स-ऑन लैब।
Apache 2.4.49 में RCE भेद्यता के लिए Bash POC स्क्रिप्ट
शैक्षिक डॉकर-आधारित प्रयोगशाला जो CVE-2021-41773 पथ ट्रैवर्सल एक्सप्लॉइट को Apache httpd 2.4.49 के विरुद्ध प्रदर्शित करता है, curl-आधारित शोषण कमांड के साथ।
CVE-2021-41773 के लिए बहु-भाषा एक्सप्लॉइट और डिटेक्शन स्क्रिप्ट, जो कमजोर Apache सर्वरों पर रिमोट कोड निष्पादन और स्थानीय फ़ाइल प्रकटीकरण को सक्षम बनाती हैं।
CVE-2021-41773 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Apache HTTP Server 2.4.49 पर रिमोट कोड निष्पादन और CGI-bin पथ ट्रैवर्सल को सक्षम करता है। इसमें Docker-आधारित कमजोर वातावरण सेटअप और स्वचालित शोषण स्क्रिप्ट शामिल है।
Apache HTTP सर्वर 2.4.49/2.4.50 पाथ ट्रैवर्सल और रिमोट कोड निष्पादन (CVE-2021-41773) के लिए एक्सप्लॉइट स्क्रिप्ट। Docker-आधारित प्रजनन वातावरण और डबल URL-एन्कोडिंग बायपास तकनीक की विस्तृत व्याख्या शामिल है।
Apache HTTP Server 2.4.49 के पथ ट्रैवर्सल (CVE-2021-41773) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जिसमें Docker-आधारित प्रयोगशाला वातावरण और पैच डिफ़ विश्लेषण शामिल है।
CVE-2021-41773 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Apache HTTP Server 2.4.49 पर पाथ ट्रैवर्सल और रिमोट कोड एक्ज़ीक्यूशन को प्रदर्शित करता है, जिसमें रिवर्स शेल पेलोड शामिल है।
अपाचे HTTP सर्वर 2.4.49/2.4.50 के पथ ट्रैवर्सल कमजोरी (CVE-2021-41773) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो CGI स्क्रिप्ट के माध्यम से रिमोट कोड निष्पादन सक्षम करता है। इसमें डॉकर-आधारित पुनरुत्पादन वातावरण और पायथन एक्सप्लॉइट स्क्रिप्ट शामिल है।
Python स्क्रिप्ट जो CVE-2021-41773 पाथ ट्रैवर्सल और फ़ाइल प्रकटीकरण के लिए कमजोर Apache HTTP सर्वर 2.4.49 इंस्टेंस खोजने के लिए Shodan का उपयोग करती है।
Apache सर्वरों के लिए रिमोट कोड निष्पादन शोषण। प्रभावित संस्करण: Apache 2.4.49, Apache 2.4.50
दस्तावेजीकृत CVE-2021-41773 (Apache HTTP सर्वर पथ ट्रैवर्सल, CVSS 9.8) — CVSS विवरण, प्रभाव आकलन, और एक शमन योजना (2.4.51+ पर पैच, CGI अक्षम करें, फ़ायरवॉल) तैयार की और विश्लेषण GitHub पर प्रकाशित किया।
CVE-2021-41773
CVE-2021-41773 और CVE-2021-42013 का शोषण करें
Apache HTTPd (2.4.49) – स्थानीय फ़ाइल प्रकटीकरण (LFI)
Apache 2.4.49 में पथ ट्रैवर्सल भेद्यता
यह प्रोग्राम Apache 2.4.49 और Apache 2.4.50 सर्वरों पर RCE भेद्यता का पता लगाने की अनुमति देता है।
# CVE-2021-41773 का शोषण करने के लिए Python स्क्रिप्ट
Apache 2.4.49 में पाथ ट्रैवर्सल भेद्यता, जो फ़ाइल प्रकटीकरण और रिमोट कोड निष्पादन की अनुमति देती है।
Apache HTTP Server 2.4.49 में पाथ नॉर्मलाइज़ेशन में किए गए एक बदलाव में एक दोष पाया गया। एक हमलावर पाथ ट्रैवर्सल हमले का उपयोग करके URLs को Alias-प्रकार के निर्देशों द्वारा कॉन्फ़िगर किए गए निर्देशिकाओं के बाहर की फ़ाइलों से मैप कर सकता है। यदि इन निर्देशिकाओं के बाहर की फ़ाइलें सामान्य डिफ़ॉल्ट कॉन्फ़िगरेशन "require all denied" द्वारा सुरक्षित नहीं हैं, तो ये अनुरोध सफल हो सकते हैं। यदि इन aliased पाथों के लिए CGI स्क्रिप्ट भी सक्षम हैं, तो यह रिमोट कोड एक्ज़ीक्यूशन की अनुमति दे सकता है। यह समस्या जंगल में (in the wild) शोषित होने के लिए जानी जाती है। यह समस्या केवल Apache 2.4.49 को प्रभावित करती है, पिछले संस्करणों को नहीं। Apache HTTP Server 2.4.50 में किया गया फिक्स अधूरा पाया गया, देखें CVE-2021-42013।
Apache HTTP सर्वर पथ ट्रैवर्सल कमजोरी CVE-2021-41773 के लिए सरल प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट स्क्रिप्ट, संस्करण 2.4.49 को लक्षित करके मनमानी फ़ाइलें पढ़ने के लिए।
अपाचे HTTP सर्वर पाथ ट्रैवर्सल (CVE-2021-41773 और CVE-2021-42013) के लिए पायथन एक्सप्लॉइट, जो CGI के माध्यम से LFI और RCE को सक्षम करता है। अधिकृत सुरक्षा परीक्षण और शोध के लिए।
CVE-2021-41773 के लिए पायथन एक्सप्लॉइट स्क्रिप्ट, Apache HTTP Server 2.4.49 में एक पथ ट्रैवर्सल और फ़ाइल प्रकटीकरण भेद्यता, जो स्वचालित जाँच और शोषण को सक्षम करती है।
CVE-2021-41773 असुरक्षित apache संस्करण 2.4.49 लैब सेट-अप।
सीवीई-2021-41773 (Apache HTTP Server 2.4.49) को नियंत्रित पाथ ट्रैवर्सल और फ़ाइल प्रकटीकरण के माध्यम से दोहराने के लिए कस्टम Python PoC का उपयोग करने वाला Docker-आधारित लैब।
Apache HTTP Server 2.4.49 निर्देशिका ट्रैवर्सल भेद्यता (CVE-2021-41773) के लिए एक्सप्लॉइट स्क्रिप्ट, क्राफ्टेड HTTP अनुरोधों के माध्यम से पथ ट्रैवर्सल और संभावित RCE सक्षम करती हैं।
11/11/21 को अपाचे 2.4.49-2.4.50 के लिए रिमोट कमांड एक्जीक्यूशन POC ऑनलाइन प्रकाशित किया गया है और यह एक लोडर है ताकि आप इसका उपयोग करके कई सर्वरों का बड़े पैमाने पर शोषण कर सकें।
एक सरल Python प्रूफ-ऑफ-कॉन्सेप्ट टूल जो Apache path traversal vulnerability (CVE-2021-41773) की जाँच करता है। संवेदनशील फ़ाइलों की जाँच करके कमजोर सर्वर संस्करणों का पता लगाता है और शोषण की पुष्टि करता है। CVE विश्लेषण सीखने के लिए बनाया गया है, सामूहिक शोषण के लिए नहीं।
CVE-2021-41773.nse
Python एक्सप्लॉइट Apache HTTP Server 2.4.49 पाथ ट्रैवर्सल और रिमोट कोड एक्ज़ीक्यूशन (CVE-2021-41773) के लिए, जो कमजोर सर्वरों पर LFI और RCE को सक्षम करता है।
Poc CVE-2021-41773 - CGI सक्षम Apache 2.4.49
CVE-2021-41773 का PoC और विश्लेषण
साइबर सुरक्षा लैब जो संवेदनशील सर्वर सिमुलेशन, स्कैनर और सुरक्षा रिपोर्टिंग के साथ Apache CVE-2021-41773 पाथ ट्रैवर्सल भेद्यता को प्रदर्शित करती है।
CVE-2021-41773: अपाचे HTTP सर्वर में शोषित पाथ ट्रैवर्सल ज़ीरो-डे
CVE-2021-41773 के साथ खेलने/सीखने के लिए डॉकर कंटेनर लैब
इस प्रोजेक्ट में, मैंने Apache HTTP Server की कमजोरियों, विशेष रूप से CVE-2021-41773 और CVE-2021-42013, को लक्षित करते हुए एक विस्तृत पेनिट्रेशन टेस्टिंग प्रक्रिया का दस्तावेजीकरण किया है, जिनमें Path Traversal और Remote Code Execution (RCE) शामिल हैं।
Apache 2.4.49 के लिए एक स्वचालित स्कैनर
CVE-2021-41773, poc, exploit
CVE-2021-41773 Apache 2.4.49 में पथ ट्रैवर्सल भेद्यता
# Apache HTTP सर्वर पाथ ट्रैवर्सल और RCE (CVE-2021-41773) के लिए Dockerized प्रूफ-ऑफ-कॉन्सेप्ट
बिल्ड निर्देशों और curl-आधारित शोषण चरणों सहित।
cve-2021-41773.py एक पायथन स्क्रिप्ट है जो Apache 2.4.49 में पाथ ट्रैवर्सल या रिमोट कोड निष्पादन भेद्यता खोजने में मदद करेगी
CVE-2021-41773&CVE-2021-42013 ग्राफिकल भेद्यता पहचान और शोषण उपकरण
प्रूफ-ऑफ-कॉन्सेप्ट स्कैनर जो CVE-2021-41773 Apache पाथ ट्रैवर्सल भेद्यता के लिए होस्ट की जांच करता है, कमजोर या कमजोर नहीं स्थिति की रिपोर्ट करता है।
Apache पाथ ट्रैवर्सल CVE-2021-41773 का URL की सूची में परीक्षण करने के लिए तेज़ पायथन टूल
Apache-HTTP-Server-2.4.50-RCE यह टूल Apache सर्वरों में CVE-2021-41773 / CVE-2021-42013 भेद्यता का परीक्षण करने के लिए डिज़ाइन किया गया है। यह केवल शैक्षिक उद्देश्यों के लिए है और इसका उपयोग केवल उन प्रणालियों पर जिम्मेदारी से किया जाना चाहिए जिनके परीक्षण के लिए आपके पास स्पष्ट अनुमति है।
Apache 2.4.49 के लिए शोषण
