Apache वेब सर्वर में ज्ञात कमजोरियों (CVE-2021-41773, CVE-2021-42013) का शोषण करने के लिए python3 में बनाया गया एक्सप्लॉइट
Apache दूरस्थ कोड निष्पादन (CVE-2021-42013) बैच डिटेक्शन टूल: Apache HTTP Server अमेरिका के Apache फाउंडेशन द्वारा विकसित एक ओपन-सोर्स वेब सर्वर है। यह सर्वर तेज़, विश्वसनीय और सरल API के माध्यम से विस्तार योग्य है। यह पाया गया कि Apache HTTP Server 2.4.50 में CVE-2021-41773 के लिए किया गया सुधार पर्याप्त नहीं था। हमलावर पथ ट्रैवर्सल हमले का उपयोग करके URL को एलियास जैसे निर्देशों द्वारा कॉन्फ़िगर की गई निर्देशिकाओं के बाहर स्थित फ़ाइलों पर मैप कर सकते हैं। यदि उन निर्देशिकाओं के बाहर की फ़ाइलें सामान्य डिफ़ॉल्ट कॉन्फ़िगरेशन "Require all denied" द्वारा सुरक्षित नहीं हैं, तो ये अनुरोध सफल हो सकते हैं। यदि इन एलियास पथों के लिए CGI स्क्रिप्ट भी सक्षम हैं, तो यह दूरस्थ कोड निष्पादन की अनुमति दे सकता है। यह समस्या केवल Apache 2.4.49 और Apache 2.4.50 को प्रभावित करती है, पुराने संस्करणों को नहीं।
Apache 2.4.49/2.4.50 पाथ ट्रैवर्सल और RCE (CVE-2021-42013) के लिए एक्सप्लॉइट। इसमें पाथ ट्रैवर्सल का परीक्षण करने, कमांड निष्पादित करने और रिवर्स शेल प्राप्त करने के लिए Docker सेटअप और स्क्रिप्ट शामिल है।
Apache 2.4.50 (CVE-2021-42013) में पथ ट्रैवर्सल और दूरस्थ कोड निष्पादन का पता लगाने और शोषण करने के लिए पायथन स्क्रिप्ट, बल्क स्कैनिंग और अभ्यास के लिए Docker लैब के साथ।
CVE-2021-42013 भेद्यता स्कैनर यह पायथन स्क्रिप्ट Apache 2.4.50 में रिमोट कोड एक्जीक्यूशन (RCE) भेद्यता (CVE-2021-42013) की जाँच करती है।
Docker वातावरण में Apache HTTP Server 2.4.49 (CVE-2021-42013) भेद्यता को दर्शाने वाला प्रयोगशाला अभ्यास।
Apache HTTP-Server 2.4.49-2.4.50 पाथ ट्रैवर्सल और रिमोट कोड निष्पादन PoC (CVE-2021-41773 और CVE-2021-42013)
Apache 2.4.49-2.4.50 पाथ ट्रैवर्सल और RCE (CVE-2021-41773, CVE-2021-42013) के लिए एक्सप्लॉइट टूल। URL सूचियों को स्कैन करता है, CGI और गैर-CGI के साथ काम करता है, और शोषण को स्वचालित करता है।
CVE-2021-41773 और CVE-2021-42013 पथ-ट्रैवर्सल और रिमोट कोड निष्पादन कमजोरियों का पता लगाने के लिए Python-आधारित स्कैनर, जो Apache HTTP सर्वर 2.4.49 और 2.4.50 में मौजूद हैं।
CVE-2021-42013 Apache HTTP Server path traversal और remote code execution कमजोरी के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, Docker-आधारित प्रयोगशाला वातावरण और Python PoC स्क्रिप्ट के साथ।
Apachi HTTP सर्वर की कमजोरियों CVE-2021-41773 और CVE-2021-42013 के लिए एक शक्तिशाली और विश्वसनीय शोषण उपकरण। यह उपकरण कमजोर Apache 2.4.49 और 2.4.50 सर्वरों पर रिमोट कोड निष्पादन क्षमता प्रदान करता है।
CVE-2021-42013 का उपयोग करके Apache 2.4.50 सर्वरों पर LFI और RCE के लिए Python स्क्रिप्ट, जिसमें पेनिट्रेशन परीक्षण के लिए स्यूडो-शेल समर्थन है।
CVE-2021-41773 और CVE-2021-42013 के साथ खेलने के लिए कुछ docker images
यह Metasploit मॉड्यूल Apache संस्करण 2.4.49 (CVE-2021-41773) में मौजूद एक बिना प्रमाणीकरण के रिमोट कोड निष्पादन भेद्यता का शोषण करता है। यदि दस्तावेज़ रूट के बाहर की फ़ाइलें 'require all denied' द्वारा सुरक्षित नहीं हैं और CGI को स्पष्ट रूप से सक्षम किया गया है, तो इसका उपयोग मनमाने कमांड निष्पादित करने के लिए किया जा सकता है। यह भेद्यता Apache 2.4.50 फिक्स (CVE-2021-42013) में फिर से शामिल कर दी गई है।
Apache (Linux) CVE-2021-41773/2021-42013 बड़े पैमाने पर भेद्यता जांचकर्ता
CVE-2021-42013 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Apache 2.4.50 पर पाथ ट्रैवर्सल और रिमोट कोड एक्ज़ीक्यूशन प्रदर्शित करता है, जो CVE-2021-41773 पैच के डबल URL एन्कोडिंग बायपास के माध्यम से होता है।
गंभीर: Apache HTTP Server 2.4.49 और 2.4.50 में Path Traversal और Remote Code Execution (CVE-2021-41773 का अधूरा सुधार) (CVE-2021-42013)
Apache HTTP सर्वर 2.4.49, 2.4.50 - पाथ ट्रैवर्सल और RCE
Apache Path Traversal + RCE (CVE-2021-42013) कमजोरी का पता लगाने और उसका फायदा उठाने के लिए डिज़ाइन किया गया एक उन्नत स्कैनिंग, शोषण और रिमोट इंटरैक्शन टूल, जो गलत कॉन्फ़िगर किए गए सर्वरों पर काम करता है।
अपाचे CVE-2021-42013 का पता लगाता है और उसका शोषण करता है, जिससे Nmap, Python और Ruby स्क्रिप्ट के माध्यम से रिमोट कोड निष्पादन और स्थानीय फ़ाइल प्रकटीकरण संभव होता है।
Apache 2.4.50 में CVE-2021-42013 पाथ ट्रैवर्सल और रिमोट कोड निष्पादन का पता लगाने और शोषण करने के लिए Python स्क्रिप्ट, बल्क स्कैनिंग और व्यावहारिक अभ्यास के लिए Docker लैब के साथ।
Apache 2.4.50 (CVE-2021-42013) के लिए Python एक्सप्लॉइट स्कैनर जो पाथ ट्रैवर्सल और रिमोट कोड निष्पादन का पता लगाता है, बल्क स्कैनिंग और Docker लैब समर्थन के साथ।
Apache सर्वरों के लिए रिमोट कोड निष्पादन शोषण। प्रभावित संस्करण: Apache 2.4.49, Apache 2.4.50
CVE-2021-41773 और CVE-2021-42013 का शोषण करें
अपाचे HTTP सर्वर पाथ ट्रैवर्सल (CVE-2021-41773 और CVE-2021-42013) के लिए पायथन एक्सप्लॉइट, जो CGI के माध्यम से LFI और RCE को सक्षम करता है। अधिकृत सुरक्षा परीक्षण और शोध के लिए।
Apache 2.4.50 CVE-2021-42013 के लिए पथ ट्रैवर्सल और रिमोट कोड निष्पादन का Python एक्सप्लॉइट स्क्रिप्ट, जिसमें बल्क स्कैनिंग और व्यावहारिक परीक्षण के लिए Docker लैब शामिल है।
PoC CVE-2021-42013 - Apache 2.4.50 बिना CGI के
PoC CVE-2021-42013 CGI के साथ Apache 2.4.50 रिवर्स शेल
CVE-2021-42013 के साथ खेलने/सीखने के लिए डॉकर कंटेनर लैब
इस प्रोजेक्ट में, मैंने Apache HTTP Server की कमजोरियों, विशेष रूप से CVE-2021-41773 और CVE-2021-42013, को लक्षित करते हुए एक विस्तृत पेनिट्रेशन टेस्टिंग प्रक्रिया का दस्तावेजीकरण किया है, जिनमें Path Traversal और Remote Code Execution (RCE) शामिल हैं।
Apache 2.4.50 (CVE-2021-42013) के लिए एक्सप्लॉइट
cve-2021-42013.py एक पायथन स्क्रिप्ट है जो Apache 2.4.50 में Path Traversal या Remote Code Execution भेद्यता खोजने में मदद करेगी।
CVE-2021-41773&CVE-2021-42013 ग्राफिकल भेद्यता पहचान और शोषण उपकरण
Apache HTTP Server (2.4.49) पर CVE-2021-42013 कमजोरी (Path Traversal & RCE) का अनुकरण करने वाला Docker-आधारित प्रवेश परीक्षण प्रयोगशाला।
Apache-HTTP-Server-2.4.50-RCE यह टूल Apache सर्वरों में CVE-2021-41773 / CVE-2021-42013 भेद्यता का परीक्षण करने के लिए डिज़ाइन किया गया है। यह केवल शैक्षिक उद्देश्यों के लिए है और इसका उपयोग केवल उन प्रणालियों पर जिम्मेदारी से किया जाना चाहिए जिनके परीक्षण के लिए आपके पास स्पष्ट अनुमति है।
cve-2021-41773 और cve-2021-42013 बैच जाँच स्क्रिप्ट
CVE-2021-41773 CVE-2021-42013 भेद्यता बैच डिटेक्शन टूल
पेनेट्रेशन टेस्टिंग के दौरान पाथ ट्रैवर्सल और CGI-आधारित रिमोट कोड निष्पादन के लिए Apache HTTP Server CVE-2021-42013 का शोषण करता है।
एकीकृत Shodan खोज के साथ एक्सप्लॉइट
CVE: 2021-42013 Tested on: 2.4.49 and 2.4.50 Description: Apache 2.4.49 और 2.4.50 में पथ ट्रैवर्सल या रिमोट कोड निष्पादन कमजोरियाँ
4 अक्टूबर, 2021 को, Apache HTTP Server प्रोजेक्ट ने Apache HTTP Server 2.4.49 और 2.4.50 में पथ ट्रैवर्सल और फ़ाइल प्रकटीकरण भेद्यता पर एक सुरक्षा सलाह जारी की, जिसे CVE-2021-41773 और CVE-2021-42013 के रूप में ट्रैक किया गया। सलाह में, Apache ने यह भी उजागर किया कि "यह मुद्दा जंगली में शोषित होने के लिए जाना जाता है" और बाद में यह पहचाना गया कि भेद्यता
CVE-2021-42013 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, Apache HTTP Server 2.4.50 में एक पथ ट्रैवर्सल और रिमोट कोड निष्पादन कमजोरी।
# Apache HTTP Server 2.4.50 शोषण प्रयोगशाला (CVE-2021-42013)
Docker-आधारित प्रयोगशाला वातावरण जो Apache HTTP Server 2.4.50 के पाथ ट्रैवर्सल और RCE भेद्यता (CVE-2021-42013) का शोषण करने के लिए स्वचालित शोषण स्क्रिप्ट के साथ उपलब्ध है।
CVE-2021-42013 (Apache HTTP Server पथ ट्रावर्सल और RCE) के शोषण के लिए Docker-आधारित प्रयोगशाला वातावरण, सुरक्षा प्रशिक्षण के लिए चरण-दर-चरण सेटअप निर्देशों के साथ।
Apache 2.4.50 पाथ ट्रैवर्सल भेद्यता (CVE-2021-42013) के लिए एक्सप्लॉइट, जिसमें शैक्षिक संसाधन और समुदाय लिंक शामिल हैं।
लॉग विश्लेषण के माध्यम से Apache path traversal vulnerabilities CVE-2021-41773 और CVE-2021-42073 के शोषण प्रयासों का पता लगाने के लिए Sigma rule set।
Apache HTTP सर्वर पाथ ट्रैवर्सल और फ़ाइल प्रकटीकरण भेद्यता CVE-2021-42013 के लिए एक्सप्लॉइट, जो कमजोर सर्वरों पर फ़ाइलों तक अनधिकृत पहुंच सक्षम करता है।
Apache 2.4.50(CVE-2021-42013) का शोषण करें
Apache 2.4.50 पाथ ट्रैवर्सल भेद्यता
CVE-2021-42013 के लिए Python एक्सप्लॉइट, जो Apache HTTP Server 2.4.49 और 2.4.50 में एक पथ ट्रैवर्सल और रिमोट कोड निष्पादन भेद्यता है।
Metasploit-Framework मॉड्यूल (स्कैनर और एक्सप्लॉइट) CVE-2021-41773 और CVE-2021-42013 के लिए (Apache 2.4.49/2.4.50 में पाथ ट्रैवर्सल)
CTF_WRITEUPS/TryHackMe /CVE-2021-41773/
शैक्षिक FastAPI लैब जो CVE-2021-41773 डायरेक्टरी ट्रैवर्सल और लोकल फाइल इन्क्लूजन को प्रदर्शित करता है, जिसमें एक कमजोर सर्वर, पैच किया गया कोड, और स्थानीय सुरक्षा प्रशिक्षण के लिए एन्कोडेड पेलोड उदाहरण शामिल हैं।
अपाचे HTTP सर्वर 2.4.49/2.4.50 के पथ ट्रैवर्सल कमजोरी (CVE-2021-41773) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो CGI स्क्रिप्ट के माध्यम से रिमोट कोड निष्पादन सक्षम करता है। इसमें डॉकर-आधारित पुनरुत्पादन वातावरण और पायथन एक्सप्लॉइट स्क्रिप्ट शामिल है।
Lucas Souza · multiple · 13 अक्टू॰ 2021
ThelastVvV · multiple · 25 अक्टू॰ 2021
Valentin Lobstein · multiple · 11 नव॰ 2021
